Ochrana sítě před případně úspěšným útokem

Ochrana perimetru je základním stupněm kybernetické bezpečnosti pro omezení hrozeb ve vlastní síti jak z internetu, tak z dalších sítí. Realizuje se zejména použitím firewallů a pravidel vhodně nastavených tak, aby byla zabezpečovaná síť co nejvíce chráněna od nežádoucích aktivit zvenčí. Tam, kde je potřeba poskytovat služby uživatelům mimo lokální síť, jako je e-mail, webové služby a DNS, se vytváří tzv. demilitarizovaná zóna (DMZ).

DMZ je v oblasti počítačové bezpečnosti fyzická nebo logická podsíť, která je z bezpečnostních důvodů oddělena od ostatních zařízení. V této logické podsíti jsou umístěny služby, které jsou k dispozici z vnějšku, většinou z internetu. Účelem DMZ je přidání další bezpečnostní vrstvy v lokální síti, kdy případný útočník získá přístup pouze k zařízení, které je v DMZ, s tím, že zbytek lokální sítě je v bezpečí.