dmz 共享打印机问题

一、DMZ专业名称及其作用

DMZ的全称是Demilitarized Zone，也可以简写为DMZ。它是一个特殊的单独的放置在企业网络和公共网络之间的子网，是企业网络与外界网络之间的网络安全屏障，它可以提供企业网络终端设备与外部不安全网络之间的安全隔离。DMZ主要具有以下作用：

1、可以有效地防止外部网络的攻击，可以有效的增强企业网络的安全可靠性；

2、可以有效的控制企业网络内部与外部网络之间的流量；

3、可以放置网络服务器，可以将企业网络内部受保护的内部计算机向外部公开，从而提高企业网络的服务能力，满足客户对特定网络服务的需求；

4、可以发现网络安全漏洞，以及快速发现并响应网络安全事件，减少网络安全事件给企业网络给予的不良影响。

二、共享打印机的实施
共享打印机的实施首先要建立一个DMZ网络，将网络中的打印机终端放到DMZ区域，然后在DMZ网络中建立共享打印服务，以保证打印机与外网之间的安全隔离。

1、建立DMZ网络：将打印机放置在DMZ网络中，建立DMZ网络时，从安全性，可靠性和可维护性三个方面考虑，建立网络的参数应当进行精细化的设置，如网络的结构、防火墙的设置、服务的发布等。

2、共享打印服务：在 DMZ 网络中设置共享打印服务，将企业网络内的打印机放置于DMZ专用的节点中进行管理，管理员可以远程控制将打印机连接到DMZ网络中，实现共享打印服务，从而实现终端网络用户可以远程打印。

三、使用DMZ共享打印机对安全的意义

在企业网络中部署DMZ共享打印机，不仅能够有效的实现终端用户的共享打印服务，而且还能够改善企业网络的安全性，增强企业网络的安全可靠性。

1、可以有效地