dmz主机开还是不开

设置为DMZ后，内部网络中的DMZ主机完全暴露在外部网络上，可以从外部网络方便地访问该主机。但同时，它失去防火墙的保护，可能会被入侵，用户可以根据需要选择开启。
DMZ提供的服务受NAT和安全规则的约束，以实现隐藏真实地址和控制访问的能力。首先，DMZ根据需要建立网络拓扑，并确定DMZ的IP端口号以及数据流方向。通常，网络通信流方向禁止外部网络区域与内部网络区域直接通信，DMZ区域可以与外部网络区域或内部网络区域通信，并受安全规则的限制。在网络中，DMZ是指为不可信系统提供服务的隔离网段。目的是防止内部网络与外部网络之间的直接通信，确保Intranet的安全性。
资料拓展：在实际的运用中，某些主机需要对外提供服务，为了更好地提供服务，同时又要有效地保护内部网络的安全，将这些需要对外开放的主机与内部的众多网络设备分隔开来，根据不同的需要，有针对性地采取相应的隔离措施，这样便能在对外提供友好的服务的同时最大限度地保护了内部网络。