NAT

NAT是將私有地址轉(zhuǎn)換為合法IP地址的技術(shù)，通俗的講就是將內(nèi)網(wǎng)與內(nèi)網(wǎng)通信時怎么將內(nèi)網(wǎng)私有IP地址轉(zhuǎn)換為可在網(wǎng)絡(luò)中傳播的合法IP地址。NAT的出現(xiàn)完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。

DMZ

英文全名“Demilitarized Zone”，中文含義是“隔離區(qū)”。在安全領(lǐng)域的具體含義是“內(nèi)外網(wǎng)防火墻之間的區(qū)域”。

DMZ區(qū)是一個緩沖區(qū)，用戶要從外網(wǎng)訪問到的服務(wù)，理論上都可以放到DMZ區(qū)。內(nèi)網(wǎng)可以單向訪問DMZ區(qū)、外網(wǎng)也可以單向訪問DMZ區(qū)。