經過數年的努力，李先生擁有一家頗具規模的玩具生産公司。公司初創時期，幾台電腦，幾條網路線，甚至都沒裝掃毒軟體和邊界控制路由。公司發展到一定階段，管理人員逐漸增多，添置了更多電腦。李先生意識到網絡架構和安全的重要性，也知道光憑掃毒軟體是遠遠不够的，於是聘請了專職的MIS人員。MIS到職之後，著手架設邊界控制路由，陸續將web伺服器、郵件伺服器和FTP伺服器等建立起來。李先生對此很滿意，認爲從此可以高枕無憂。

一個工作日的下午，各部門突然發現電腦運作速度减慢，莫名其妙的當機，有些重要文件或丟失、或被修改得面目全非，某些員工甚至無法用滑鼠控制游標。繁忙的作業嘎然中斷，MIS人員拔除網路線開始緊急處理。拜訪客戶回來的李先生剛踏進門即看到這一情形，又被告知因駭客襲擊丟失了很多重要資料，頓時又急又氣。資料丟失事小，核心商業機密若洩漏給競爭對手，造成的損失不可估量！李先生開始擔憂邊界控制路由的有效性，駭客一攻即破，公司機密要如何保護？

於是，李先生指示MIS儘快拿出有效的解决方案，切實保障公司資訊安全。MIS經過數天的學習與向之前公司同事和大學同學們請教後，得到一個普遍的答案：要爲公司網絡建置一個DMZ分隔區，將那些對外提供服務的主機置於該區域，這樣既不影響正常通訊，又能爲企業內部網絡增加一道有力屏障，就算駭客入侵也只能癱瘓DMZ區，將傷害減到最低。只是在價格上含有DMZ功能的硬體邊界控制路由皆所費不貲；若是選用軟體邊界控制路由，在原本的網路架構與設定上也需大動干戈，重要的是沒有把握架得起來，壓力頗大…

以目前駭客在網際網路猖獗的情形，這個案例，可說是許多任職於中小型企業MIS人員心中的痛，
我們將問題大致歸納如下：
1. 含有DMZ功能的硬體邊界控制路由在價格上都相當昂貴，對一般中小型企業來說絕大部分是望之卻步。
2. 若使用軟體邊界控制路由或至LINUX OPEN SOURCE網站，下載免費的軟體邊界控制路由來架設，雖然降低了成本，
　但卻沒有十足把握架設得起來，日後的維護以及修正更新又是一個惱人的問題。

Azblink爲您療傷解痛，從此不再煩憂DMZ：
1. 只要準備一台PIII以上的PC電腦（建議至少256MB記憶體，10GB硬碟)，加3個網路Port，輕鬆安裝Azblink Border Control
　軟體，15分鐘立即擁有一台內建3個網路Port的DMZ硬體邊界控制路由。
2. Azblink Border Control軟體擁有Border Control Proxy、Port forwarding、NAT、DNS、DHCP…等功能，有效提供跨網域溝通並
　絕對兼顧資訊安全問題。
3. 鴻奇科技軟體三年保固，並可支援遠端連線維護，及時為您解決問題。
4. 鴻奇科技Web site提供豐富的線上操作說明與使用者說明文件，24小時全年無修。
5. 鴻奇科技絕對讓您物超所值的享受五星級高品質軟體服務。

心動不如馬上行動，您有DMZ的需求嗎? 趕快來電詢問(02)2975-9288 #203 黃先生，
或上網了解更多相關資訊 www.azblink.com

DMZ (Demilitarized zone)
在資訊安全領域中，DMZ可稱之爲劃分區域或邊界網絡，它是一個自然的或合乎邏輯的子網路，包含一個組織對於網外較大的或未知的網路(通常是網際網路)的通訊服務。DMZ的目的是爲了組織的本地網路（LAN）增加一個額外的安全防護。

基本原理：
在一個網絡中，最易遭受攻擊的是那些面向LAN以外（網外）提供服務的主機，如e-mail、web和DNS伺服器。基於這些主機面臨資安問題的可能性逐漸增加，為了預防駭客在首次非法侵入並破壞這些主機之後，仍能保護該網域中的其他主機或電腦，因此將面向LAN以外（網外）提供服務的主機，放在自有的子網域（DMZ）中。儘管網內的主機與DMZ中的主機，對網外的通訊是被允許的，但DMZ中的主機不應與網內的其他主機建立直接聯繫。當網內受到保護時，DMZ中的主機可以同時對網內和網外提供服務。

屬於DMZ 的兩個服務：
通常，任何向網外用戶提供服務的主機，都應被放在DMZ。這些服務中，最常見的即是web伺服器、郵件伺服器和DNS伺服器。在某些情形下，我們需要提供額外的設置來增加資訊安全。

－ Web Servers 網站伺服器
　 Web伺服器可能需要與一個網內的資料庫進行交流，才可提供某些特定服務。由於資料庫伺服器包含敏感資訊，
　 是不能被公開搜尋瀏覽的，因此它不應被放在DMZ中。一般而言，允許web伺服器直接與網內資料庫伺服器進行
　 直接交流並不是一個好主意。我們可以在web伺服器和資料庫伺服器之間設置一台應用伺服器，以此作爲兩者的
　 交流媒介。這種方式也許複雜一些，但它可以提供更安全的保障。

－ E-mail Servers 郵件伺服器
　 基於e-mail需要保密的特性，將信件存放於DMZ是不太恰當的。事實上，e-mail應被存放在網內的郵件伺服器
　 裡。DMZ中的郵件伺服器，其功能是將網外的郵件轉送到網內的郵件伺服器上，而網內伺服器將需要外發的郵
　 件，先送到DMZ中的郵件伺服器再轉送出去。理論上所有交流都應由網內伺服器為源頭來啟始。

架構體系：
設計一個擁有DMZ的網路有很多種不同的方法。其中有兩種最基本的方法：一是設置單一邊界控制路由，也被稱之爲三角模式；另一種則是採用雙重邊界控制路由。這兩種架構可以視網路需求而擴展，用來創建較複雜的網路體系。