端口映射和DMZ的区别

问题描述

精选答案

端口映射和DMZ都是网络中常用的技术，但它们的作用和应用场景有一定的区别。

1、端口映射（Port Mapping）：端口映射是将内网中的一个IP地址和端口映射到公网中的一个IP地址和端口。这样，当外部网络向公网的该IP地址和端口发送请求时，请求会被路由到内网中的对应IP地址和端口，从而实现内外网的通信。端口映射常用于个人或小型企业网络中，可以将内网中的一台或多台计算机的特定服务映射到公网上，以便外部用户可以访问这些服务。例如，将内网中运行Web服务器的计算机的80端口映射到公网的80端口，这样用户可以通过公网访问该Web服务器。

2、DMZ（Demilitarized Zone）：DMZ是将内部网络中的一部分主机或服务器放在一个相对安全的区域内，该区域既不属于内部网络，也不属于外部网络，而是一个“非军事区”。DMZ的目的是为了提供一种相对安全的方式来为外部用户提供内部服务。在DMZ中，可以进行端口映射等操作，将特定的服务映射到DMZ中的某个端口上，以供外部用户访问。同时，DMZ也可以通过防火墙等安全设备进行保护，以保证内部网络的安全。总的来说，端口映射是一种将特定服务映射到内外网之间的技术，而DMZ则是一种提供内部服务的安全区域。

其他回答

税务筹划师小灵通

一、主体不同

1、DMZ：两个防火墙之间的空间。

2、端口映射：是NAT地址转换的一种方式。

二、功能不同

1、DMZ：针对不同资源提供不同安全级别的保护，可以构建一个DMZ区域，DMZ可以为主机环境提供网络级的保护，能减少为不信任客户提供服务而引发的危险，是放置公共信息的最佳位置。

2、端口映射：是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

三、优势不同

1、DMZ：DMZ可以提供更高的安全性，但是其安全性比内部网络低。

2、端口映射：用于发布防火墙内部的服务器或者防火墙内部的客户端计算机，有的路由器也有端口映射与端口转发功能。

其他回答

张药师说药

端口映射（Port forwarding）是将公网上的某个端口映射到内网中的特定设备或服务，使得内网设备可以通过公网访问。而DMZ（Demilitarized Zone）是一种网络设置，将内网中的某个设备置于一个与外网相连但与内网隔离的区域，提供更高的安全性。

DMZ通常用于放置公共服务，而端口映射用于特定设备或服务的公网访问。