1、路由器的端口映射：路由器的端口映射把部分主机暴露在网关中，安全性较高。upnp的端口映射：upnp的端口映射不将主机暴露在网关中，安全性最高。
创新互联主要业务有网站营销策划、成都网站设计、成都做网站、微信公众号开发、微信小程序开发、H5高端网站建设、程序开发等业务。一次合作终身朋友，是我们奉行的宗旨；我们不仅仅把客户当客户，还把客户视为我们的合作伙伴，在开展业务的过程中，公司还积累了丰富的行业经验、全网整合营销推广资源和合作伙伴关系资源，并逐渐建立起规范的客户服务和保障体系。
2、端口映射相对来说安全点，只把一个服务暴露在外网访问，但是DMZ会把整个主机都暴露在外网。
3、不是的。如果做了地址映射哪被黑的范围是1-65550个而做了端口映射就缩小了这个范围。
4、危险是有一定的，不过也不用太过担心，除非有人特意搞你；如果你的服务器资料十分重要，加个防火墙，没预算的话，每天关注下日志，多注意下异常情况。
5、映射3389端口，有安全隐患的应该就是这台电脑。远程桌面不是一个安全远程控制协议，容易被黑客利用，所以该台电脑有被外部主机控制的风险，进而以该台电脑作为跳板控制你企业中的其它服务器或网络设备。
DMZ通常是一个过滤的子网，DMZ在内部网络和外部网络之间构造了一个安全地带。网络设备开发商，利用这一技术，开发出了相应的防火墙解决方案，称“非军事区结构模式”。
dmz区域的意思是隔离区，也称非军事化区。DMZ是英文demilitarized zone的缩写，它是为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
DMZ，是英文“demilitarized zone”的缩写，中文名称为“隔离区”，它是为解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。
DMZ是英文demilitarized zone的缩写，中文名称为隔离区，也称非军事化区。
DMZ主机，全写Demilitarized Zone，译名为“非军事区”，又名Perimeter network，即“边界网络”、周边网络]或“对外网络”，为一种网络架构的布置方案。
修改服务器远程端口。因为有不少不法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建议修改掉默认远程端口。设置复杂密码。
首先要确定自己的宽带有没有公网ip(路由器的wan口ip和百度查的ip一致，表示有公网ip)。默认情况下，家用宽带是不会有公网ip的，这个要找运营商开通，至于肯不肯要看运营商的态度了。第二步是在路由器中绑定电脑的内网ip。
首先，在其他配置页中将HASB-100的FTP服务关闭。 提交并保存。然后在虚拟服务器页中添加两条映射就可以了，跟HTTP的一样，这里就不多说了。
通俗点说就是要你的路由器支持。这个功能叫NAT映射。另一个功能叫做“端口映射”，也可以实现你那个要求。下面我这个截图是端口映射。
在作为网关的电脑上装一个端口映射软件（可直接在网上免费下载，比如端口映射器（tcp mapping) v02）。给用来做web服务器的那台电脑设置一个内网固定IP ，比如19160.188。
内部需要做DNS，如果使用域控的话，只需要在DNS中添加个域名解析就可以，如果没有就需要新建DNS服务了，比较麻烦，也可以直接在防火墙中做一个允许这个域名的所有连接策略即可。