DMZ 是英文“Demilitarized Zone”的缩写，中文名称为“隔离区”，它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个位于内部网络与外部网络之间的缓冲区，在这个网络区域内可以放置一些公开的服务器资源，例如FTP服务器、E-Mail服务器及网站服务器等允许外部用户访问这些服务器，但不可能接触到存放在内网中的信息，就算黑客入侵DMZ 中服务器，也不会影响到公司内部网络安全，不允许任何外部网络的直接访问，实现内外网分离，在企业的信息安全防护加了一道屏障。
DMZ区域针对不同资源提供不同安全级别的保护，网络主要分为三个区域：安全级别最高的内网，安全级别中等的DMZ区域和安全级别最低的外网。公司可以将核心和重要的，只供内部网络用户提供的服务器部署在内网，将WEB服务器、E-Mail服务器、FTP服务器等需要为内部和外部网络同时提供服务的服务器放置到防火墙后的DMZ区内。通过合理的策略规划，使DMZ中服务器不但免受到来自外网络的入侵和破坏，也不会对内网中的服务器或机密信息造成影响。
DMZ区域的应用，分为三个区域负责不同的工作任务也拥有不同的访问策略。
1.内网可以访问外网
内网的用户可以没有限制地访问外网。在这个策略中，防火墙需要进行源地址转换。
2.内网可以访问DMZ
此策略是为了方便内网用户使用和管理DMZ中的服务器。
3.外网不能访问内网
内网中存放了很多公司内部文件，不允许外网的用户访问这些数据。
4.外网可以访问DMZ
DMZ中的服务器就是要给外网用户提供服务，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。
5.DMZ访问内网的限制
当入侵者攻击DMZ时，就可以保护内网的重要数据。
6.DMZ不能访问外网
DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。在网络中，非军事区(DMZ)目的是把内部网络和其他访问服务的网络分开，阻止内网和外网直接通信，以保证内网安全。
如果没有DMZ的设置，需要使用外网服务器的用户必须在防火墙上开放指定端口（就是Port Forwarding技术）使互联网的用户能访问外网服务器，不过，这种做法会因为防火墙对互联网开放了一些必要的端口而降低了内网区域的安全性，黑客们只需要攻击外网服务器，那么整个内部网络就完全崩溃了。DMZ区的出现刚好就是为了需要架设外网服务器的企业解决了内部网络的安全性问题。
媒体9月22日公布铁证：美国国家安全局非法渗透中国境内基础设施，控制我国数据基础设施。环球时报9月22日消息，环球时报记者从相关部门获取的铁证显示，美国国家安全局（NSA）“特定入侵行动办公室”（TAO）非法的渗透中国境内通信基础设施，构建了对核心数据网络远程访问的“合法”通道，远程控制中国内部的数据基础设施。环球时报透露，美国进行这种渗透控制的铁证，并且披露了美国实施这项操作的具体做法。根据环球时报披露的内容，TAO通过窃取运维和技术人员远程业务管理的账号口令、操作记录以及系统日志等关键敏感数据，获取了大量的网络边界设备账号口令、业务设备访问权限、路由器等设备配置信息、FTP服务器文档资料信息。
根据环球时报披露的信息，专业技术人员通过对TAO攻击方式、渗透工具、木马样本等技术信息的详细分析梳理，找到了美国实施渗透攻击并且控制我国电信基础设施的大量铁证。这次媒体公布美国攻击我国电信设施的铁证，也让外界认识到了美国渗透攻击控制我国电信基础设施的内幕。环球时报披露美国国家安全局非法渗透中国电信基础设施的铁证，也是让民众认识到了美国在该领域黑暗内幕，见证了美国贼喊捉贼的本质。
美国一直以电信安全为借口，无底线的打击华为、中信等中国科技企业，并其采取威胁和施压等方式逼迫盟友小弟也对中国企业进行打压。事实上华为等科技企业生产的设备都是安全的没有后门的，完全符合美国、欧盟及世界安全标准的。美国拒绝使用华为的设备，其实就是想为自己安插后门提供机会。美国一直都在世界范围内实施各种窃密和监控行动，就算是自己的核心盟友也不放过。美国掌握了当今世界网络的主要根服务器，并且一直都在利用自己的掌控地位，对全球的信息实施监控。
美国政府强行要求相应的设备生产企业，必须为政府实施监控预留后门。美国还一直采取措施对海底光缆进行监控，并且对普通民众的网络设备也进行周密监控。美国一直都是世界上最大的黑客帝国、监控帝国，但是米美国却喜欢贼喊捉贼。斯诺登事件、棱镜门事件等等反应了美国监控世界的内幕。中国公布美国攻击西北工业大学的铁证，环球时报披露美国公布渗透控制中国电信基础设施的铁证，也让美国的真相浮出水面了。
环球时报披露美国渗透控制中国电信设施铁证，说明美国在电信等基础设施领域确实一直都在进行各种渗透破坏和攻击行动。美国一直阻止其他国家使用安全高效没有后门的华为设备，其实也是担心美国的渗透攻击失去机会。美国最喜欢贼喊捉贼，并且还习惯性用自己的恶去度量他人。美国习惯性攻击他国，就片面地认为其他国家也会用美国的手段攻击美国。当然，大量铁证公布，也说明美国是一个可怕的国家，基本上是没有底线可言的。
Jeffrey Snover 曾因因发明了 Power Shell而被微软降级。运维用powrrshell不是一般的方便，如果有必要，甚至可以拿它来做个gui。
powershell 直接打脸了负责 cmd 模块的高管，甚至打脸了整个 gui。只需要用shell的场合，例如服务器。为什么要有一大堆gui？
普通消费者可以结合PAD（power automate desktop）来使用 powershell，it人员用不光光是ping ftp 了，少了这个小工具还真麻烦。
