品牌型號：聯想拯救者Y9000P
系統：Windows 11
DMZ主機是指被置於網絡的“暴露區”（也稱為“半信任區”）中的一台計算機。DMZ（DemilitarizedZone）是一種網絡架構，用於將公司內部網絡和公共互聯網之間的安全隔離，以保護公司內部網絡的安全。
在DMZ中，放置有一些需要向公共網絡開放的服務器，例如Web服務器、郵件服務器或FTP服務器等。這些服務器通過防火牆和其他安全措施被隔離在DMZ內，從而使其與公司內部網絡和敏感數據保持隔離。DMZ主機則是在DMZ內的一台計算機，可以運行和管理這些服務器應用程序。
DMZ主機的特點：
1、放置在內部網絡和外部網絡之間：DMZ主機通常位於內部網絡和外部網絡之間，作為一種過渡區域。DMZ主機可以讓外部網絡用户（例如互聯網用户）訪問特定的內部網絡服務，而不會直接進入內部網絡。
2、對外提供服務：DMZ主機通常運行一些網絡服務（例如Web服務器、FTP服務器、郵件服務器等），可以通過公共IP地址和域名提供給外部網絡用户訪問。這些服務需要對外開放，以便外部網絡用户可以訪問它們。
3、暴露在外部網絡中：DMZ主機通常暴露在外部網絡中，因此需要採取額外的安全措施，以確保它們不會受到攻擊。DMZ主機通常需要使用防火牆、入侵檢測系統（IDS）、入侵防禦系統（IPS）等安全技術來保護。
4、隔離內部網絡和外部網絡：DMZ主機可以隔離內部網絡和外部網絡之間的流量，防止攻擊者通過DMZ主機直接進入內部網絡。
5、公共IP地址：DMZ主機通常需要具有公共IP地址，以便外部網絡用户可以通過互聯網訪問它們。與內部網絡中的設備不同，DMZ主機不會被隱藏在NAT（NetworkAddressTranslation）背後。
