虛擬主機(jī)，也被稱為“網(wǎng)站空間”，即把一臺(tái)運(yùn)行在互聯(lián)網(wǎng)上的物理服務(wù)器劃分成多個(gè)“虛擬”服務(wù)器。虛擬主機(jī)技術(shù)極大的促進(jìn)了網(wǎng)絡(luò)技術(shù)的應(yīng)用和普及。同時(shí)虛擬主機(jī)的租用服務(wù)也成了網(wǎng)絡(luò)時(shí)代的一種新型經(jīng)濟(jì)形式。虛擬服務(wù)器是端口映射，只是一個(gè)端口映射到公網(wǎng)。，可以提供將內(nèi)網(wǎng)端口映射到公網(wǎng)路由器上，提供外網(wǎng)服務(wù)。

DMZ

 

兩個(gè)防火墻之間的空間被稱為DMZ。DMZ英文名稱是demilitarizedzone，即“隔離區(qū)”，被稱為“非軍事化區(qū)”，DMZ是為了解決安裝防火墻后外部網(wǎng)絡(luò)的訪問用戶不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，從而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)。該緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，一個(gè)不受保護(hù)的區(qū)域，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開、不包含機(jī)密信息的服務(wù)器設(shè)施（一般都是提供公共服務(wù)的），如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。這種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對(duì)來自外網(wǎng)的攻擊者來說多了一道關(guān)卡，能更加有效地保護(hù)內(nèi)部網(wǎng)絡(luò)。但是，DMZ是將整個(gè)主機(jī)的所有端口都映射到到公網(wǎng)路由器上，這個(gè)區(qū)域內(nèi)的主機(jī)很容易受到攻擊，外網(wǎng)和內(nèi)網(wǎng)的用戶都可以訪問這個(gè)區(qū)域的主機(jī)，也可說是一個(gè)內(nèi)網(wǎng)網(wǎng)的隔離區(qū)。與Internet相比，DMZ可以提供更高的安全性，但其安全性比內(nèi)部網(wǎng)絡(luò)低。