DMZ降低横移

- 位置：《图解基础设施设计模式》第3章《安全性需求的实现策略：保护系统不受威胁》"3.2 非法访问应对策略的设计方式"（单防火墙DMZ模式）一节（源文件：_epub-src/OEBPS/text00000.html） - 结论依据：原文明确"通过防火墙搭建公开服务器专用的网络区域（DMZ），可以拦截所有外网对内网的直接访问，并严格限制外网经由DMZ对内网的访问。这样，即使公开服务器遭到了入侵，也可以减小对内网节点中非公开服务器的影响"，即DMZ的价值是限制入侵后的横向影响而非阻止入侵本身。 - 原始内容：在内网和外网之间，为Web服务器和邮件服务器等对外公开的服务器构建一块DMZ。这样，即使对外公开的服务器遭遇了非法访问，也可以防止非法访问者以这些对外公开的服务器作为踏板继续入侵内部网络，造成二次损害……即使公开服务器遭到了入侵，也可以减小对内网节点中非公开服务器的影响。