DMZ oznacza ডিমিলিটারাইজড জোন (Demilitarized Zone)। এটি একটি হোস্ট বা নেটওয়ার্ককে নির্দেশ করে যা একটি সংগঠনের অভ্যন্তরীণ নেটওয়ার্ক এবং বাহ্যিক, বা নন-প্রপ্রায়েটারি, নেটওয়ার্কের মধ্যে একটি নিরাপদ এবং মধ্যবর্তী নেটওয়ার্ক বা পথ হিসেবে কাজ করে। এটিকে নেটওয়ার্ক পেরিমিটার বা পেরিমিটার নেটওয়ার্কও বলা হয়।
DMZ সাধারণত একটি অভ্যন্তরীণ নেটওয়ার্ককে বাহ্যিক নোড এবং নেটওয়ার্কের সাথে যোগাযোগ, শোষণ, এবং অ্যাক্সেস থেকে সুরক্ষিত করার জন্য বাস্তবায়ন করা হয়। DMZ একটি লজিক্যাল সাবনেটওয়ার্ক, বা একটি ফিজিক্যাল নেটওয়ার্ক হতে পারে যা একটি অভ্যন্তরীণ এবং বাহ্যিক নেটওয়ার্কের মধ্যে একটি নিরাপদ ব্রিজ হিসেবে কাজ করে।
এক DMZ নেটওয়ার্কের অভ্যন্তরীণ নেটওয়ার্কে সীমিত অ্যাক্সেস থাকে, এবং কিছু যোগাযোগ ইন্টারন্যালি শেয়ার করার আগে একটি ফায়ারওয়ালে স্ক্যান করা হয়। যদি একজন আক্রমণকারী একটি সংগঠনের নেটওয়ার্ক ভাঙতে বা আক্রমণ করার পরিকল্পনা করে, একটি সফল চেষ্টা শুধু DMZ নেটওয়ার্ককে কম্প্রোমাইজ করবে, এটিকে পেছনে থাকা কোর নেটওয়ার্ককে না। DMZ একটি ফায়ারওয়াল চেয়ে বেশি নিরাপদ, এবং প্রক্সি সার্ভার হিসেবে কাজ করতে পারে।
এক DMZ কনফিগারেশনে, LAN-এ অধিকাংশ কম্পিউটার একটি পাবলিক নেটওয়ার্ক যেমন ইন্টারনেটের সাথে সংযুক্ত একটি ফায়ারওয়ালের পিছনে চলে। কিছু কম্পিউটার ফায়ারওয়ালের বাইরে, DMZ-এও চলে। বাহিরের সেই কম্পিউটারগুলো ট্রাফিক ইন্টারসেপ্ট করে এবং বাকি LAN-এর জন্য অনুরোধ ব্রোকার করে, ফায়ারওয়ালের পিছনে থাকা কম্পিউটারগুলোর জন্য একটি অতিরিক্ত প্রতিরক্ষার স্তর যোগ করে।
পারম্পরিক DMZ ফায়ারওয়ালের পিছনে থাকা কম্পিউটারগুলকে DMZ-এ আউটবাউন্ড অনুরোধ শুরু করার অনুমতি দেয়। DMZ-এ থাকা কম্পিউটারগুলো সেটা রেসপন্ড, ফরওয়ার্ড, বা পুনরায় ইস্যু করে ইন্টারনেট বা কোনো পাবলিক নেটওয়ার্কে, প্রক্সি সার্ভারের মতো। কিছু DMZ বাস্তবায়ন শুধু একটি প্রক্সি সার্ভার বা সার্ভারগুলিকে DMZ-এর ভিতরের কম্পিউটার হিসেবে ব্যবহার করে।
LAN ফায়ারওয়াল DMZ-এ থাকা কম্পিউটারগুলকে ইনবাউন্ড অনুরোধ শুরু করতে বাধা দেয়। DMZ হোম ব্রডব্যান্ড রাউটারের একটি সাধারণ বৈশিষ্ট্য। তবে, কিছু উদাহরণে এই বৈশিষ্ট্যগুলো সত্যি DMZ নয়। ব্রডব্যান্ড রাউটার সাধারণত শুধু অতিরিক্ত ফায়ারওয়াল নিয়মের মাধ্যমে DMZ বাস্তবায়ন করে, অর্থাৎ ইনকামিং অনুরোধ সরাসরি ফায়ারওয়ালে পৌঁছায়।
এক DMZ তৈরি করার সময়, একটি সংগঠন অন্য একটি নেটওয়ার্ক সেগমেন্ট বা সাবনেট যোগ করে যা সিস্টেমের অংশ কিন্তু সরাসরি নেটওয়ার্কের সাথে সংযুক্ত নয়। এটি একটি থার্ড ইন্টারফেস পোর্ট ফায়ারওয়ালে ব্যবহার করে করা যেতে পারে। এই কনফিগারেশন ফায়ারওয়ালকে জেনারেল নেটওয়ার্ক এবং আইসোলেটেড ডিভাইস উভয়ের সাথে নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন (NAT) ব্যবহার করে ডেটা বিনিময় করতে সক্ষম করে। ফায়ারওয়াল সাধারণত আইসোলেটেড সিস্টেমকে সুরক্ষিত করে না, এটি ইন্টারনেটের সাথে আরও সরাসরি সংযুক্ত হতে সক্ষম করে।
এক DMZ কনফিগারেশন বাহ্যিক আক্রমণ থেকে সুরক্ষা প্রদান করে, কিন্তু এটি সাধারণত অভ্যন্তরীণ আক্রমণে কোনো প্রভাব ফেলে না যার মধ্যে প্যাকেট অ্যানালাইজার মাধ্যমে যোগাযোগ স্নিফিং বা স্পুফিং যেমন ইমেইল স্পুফিং।
