Question

Web 2.0 时代，企业会将越来越多的应用暴露在互联网上，带来的风险不容忽视。传统企业会用防火墙进行隔离，将应用部署在隔离区（Demilitarized zone，DMZ），图 11-1 是一个简单的示意图。

图 11-1　传统企业互联网应用示意图

防火墙在这里的作用有两点：一是将内网、DMZ 区、互联网进行隔离，二是将 DMZ 的私网地址映射到互联网上供外部访问。当然，实际企业可能做映射的不一定是防火墙，也有可能是负载均衡设备。当一个应用需要对互联网访问时，需要注意哪些事项，本章将从外到里逐一阐述。