作為企業(yè)網(wǎng)絡(luò)管理員的我們一方面要保證企業(yè)內(nèi)網(wǎng)速度通常，另一方面又要確保企業(yè)內(nèi)網(wǎng)各個(gè)員工計(jì)算機(jī)不受病毒和黑客的侵襲。那么我們是否能夠有辦法讓兩手抓兩手都要硬呢?答案是肯定的，今天就請(qǐng)各位跟隨筆者一起通過巧妙設(shè)置彌補(bǔ)DMZ堡壘主機(jī)的先天缺陷，讓我們可以兼顧安全與速度。

一 DMZ堡壘主機(jī)的缺陷：

首先我們要知道DMZ堡壘主機(jī)設(shè)置是在企業(yè)網(wǎng)絡(luò)中最常用的方法，一般來(lái)說連接在企業(yè)內(nèi)網(wǎng)或者路由交換設(shè)備下屬的計(jì)算機(jī)都應(yīng)該算做內(nèi)網(wǎng)，在內(nèi)網(wǎng)中的計(jì)算機(jī)聯(lián)網(wǎng)時(shí)會(huì)遇到種種麻煩，例如服務(wù)無(wú)法直接通訊，P2P軟件無(wú)法獲得高ID等等。正常情況下網(wǎng)絡(luò)管理員可以通過開啟路由交換設(shè)備的DMZ功能，讓DMZ區(qū)域中的計(jì)算機(jī)可以如同外網(wǎng)直接連接一樣，從而突破上述限制。

但是在實(shí)際使用過程中卻出現(xiàn)了兩個(gè)問題，首先DMZ堡壘主機(jī)下的計(jì)算機(jī)與完全裸露在Internet外網(wǎng)一樣，很容易受到外部入侵和病毒的攻擊;另一方面DMZ主機(jī)設(shè)置需要單獨(dú)劃分網(wǎng)段，對(duì)于中低端路由交換設(shè)備來(lái)說DMZ主機(jī)往往只能設(shè)置一臺(tái)或者幾臺(tái)，無(wú)法靈活的開啟。

二 步步為營(yíng)解決DMZ堡壘主機(jī)缺陷：

正因以上兩大問題造成了中小企業(yè)在應(yīng)用DMZ堡壘主機(jī)時(shí)遇到了一些麻煩，如何既通過路由交換設(shè)備保護(hù)內(nèi)網(wǎng)計(jì)算機(jī)又可以針對(duì)多臺(tái)計(jì)算機(jī)的DMZ發(fā)布或解決內(nèi)網(wǎng)應(yīng)用限制呢?下面就請(qǐng)各位讀者跟隨筆者一起手把手彌補(bǔ)DMZ功能缺陷。

第一步：一般情況當(dāng)我們的計(jì)算機(jī)處于內(nèi)網(wǎng)中進(jìn)行下載或其他網(wǎng)絡(luò)應(yīng)用時(shí)往往會(huì)發(fā)現(xiàn)速度非常不理想，網(wǎng)絡(luò)狀態(tài)處于受限，相關(guān)下載只有幾KB/S。(如圖1)

第二步：雖然我們可以通過路由交換設(shè)備的DMZ主機(jī)設(shè)置來(lái)突破這種限制，但是大部分中低端路由交換設(shè)備都只容許我們?cè)O(shè)置一個(gè)IP地址作為DMZ主機(jī)，因此在使用上非常不方便。(如圖2)

第三步：要想徹底突破DMZ堡壘主機(jī)功能的缺陷我們就需要從本機(jī)下手，首先查看“網(wǎng)上鄰居”->“屬性”，在這里會(huì)看到對(duì)應(yīng)的本地連接情況。(如圖3)

第四步：如果擁有“Internet 網(wǎng)關(guān)”顯示圖標(biāo)的話我們只需要開啟路由交換設(shè)備的UPNP功能就可以實(shí)現(xiàn)速度的突破以及內(nèi)網(wǎng)安全防護(hù)雙功能了。如果沒有“Internet 網(wǎng)關(guān)”信息那么可以按照接下來(lái)的步驟添加開啟。

第五步：要想讓本機(jī)具備“Internet 網(wǎng)關(guān)”圖標(biāo)而支持UPNP功能就需要通過“開始”->“運(yùn)行”->“輸入services.msc”，然后進(jìn)入服務(wù)設(shè)置窗口，找到SSDP Discovery Service和Universal Plug and Play Device Host兩項(xiàng)服務(wù)將其設(shè)置為啟動(dòng)。(如圖4)