DMZ、内部ネットワークについて

Question

内部ネットワークとDMZを利用することによりセキュリティが強化されるとネットで学んだのですが、このような環境を構築するには
DMZ用のサーバーとOS、内部ネットワーク用のサーバーとOSが必要とゆう事でしょうか？

どうも内部ネットワークとゆう環境が理解しきれていないようでして、クライアントが利用するサービスをDMZに配置するものだとは思うのですが、このサービス内にはデータベース等の資産も含まれているかとおもいます、そう考えた場合、内部ネットワークとは社内での新しいプログラム情報や、発信前のシステム、または、テスト段階用のシステムと予想しております

そうした場合、クライアントの個人情報等のデータ保護については、DMZでは不十分とゆうか解釈なりますが。。そのような解釈であっていますでしょうか？

こちらも質問文冒頭の質問に加え回答してくださいますと助かります。

Answer 1

解釈の何もかもが間違っています。

基本事項の理解が足りていないので、多分会話が成立しません。
＊基本用語に関しても認識がすれ違う可能性が高いです。

一度ちゃんとした体系だった本で学習されることをオススメします。

追記
一応ざっくり説明を入れておきます。

DMZ とは、一般的に外部から直接アクセスのあるサーバ群を設置するネットワークであり、セキュリティコントロールをしやすくするために設けられるセグメントです。

・外部から直接アクセスのあるサーバ群 => DMZ に設置
・外部から直接アクセスのないサーバ群 => 内部ネットワークに設置

この構成は、セキュリティポリシーの違いをネットワークで分割することで管理しやすくし、堅牢性を丈めるために使用します。
セキュリティポリシーの違いが設置場所の根拠となるため、OS 等は特に設置基準に関連しません。

Comments

[seri]

一応セキュリティ情報を売りにしているサイト情報によりものなので私の解釈以外での間違いは無いと思います
またここでのDMZとは非武装地帯のほうのDMZとします

[退会済みユーザー]

サイトの情報があっているか間違っているかはあまり関係がないです。
seri さんの理解はなにもかも間違っていて、どこが間違っていると指摘できるレベルではありません。
一応 DMZ の説明を追記しましたが、この内容で理解しようとしないでください。ちゃんと体系だった内容を学ばないと、意味のない学習をしてしまいます。

[seri]

追記を拝見させていただきました、OSとゆう言葉に引っかかっていらっしゃたようですが、私の解釈が違いました。
各OS事にわけてDMZは導入するものなんだなとゆう謝った解釈でしたが、この場合でのサーバの解釈が間違っておりWebサーバー等のくくりのサーバで有る事に気づけました。

もう位置度資料を見直してみる事にします。