DMZ（Demilitarized Zone） 是指介于内部网络（可信任区）和外部网络（不可信区）之间的一个中间区域，通常被称为非军事化区或隔离区。这个区域的主要目的是在向外界提供在线服务的同时，阻止外部用户直接访问内网，以确保内部网络环境的安全。
DMZ区可以理解为一个不同于外网或内网的特殊网络区域，其中通常放置一些不含机密信息的公用服务器，例如Web服务器、邮件服务器、FTP服务器等。这样，来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ中的服务器受到破坏，也不会对内网中的机密信息造成影响。
DMZ在计算机里通常是一个过滤的子网，它构造了一个位于企业内部网络和外部网络之间的安全地带。通过在DMZ中放置需要公开的服务器，可以更加有效地保护内部网络，因为这种网络部署比起一般的防火墙方案，对攻击者来说又多了一道关卡。
需要注意的是，虽然DMZ可以提供额外的安全层，但它并不是一个完全独立的网络，因此其安全性通常比内网要低。在实施DMZ时，需要仔细规划和管理，以确保其既能满足外部访问的需求，又能最大限度地保护内部网络的安全。