DMZ（Demilitarized Zone）是一个在计算机网络中常用的术语，意为“非军事化区”。它通常被用来描述一个位于内部网络与外部互联网之间的隔离区域，用于增强网络安全性。
DMZ主要用于保护内部网络不受外部攻击，同时允许某些服务（如Web、邮件、FTP等）对外提供访问。通过将这些服务部署在DMZ中，可以有效降低黑客直接攻击内部网络的风险。
在典型的网络架构中，DMZ位于防火墙的内外两个区域之间。外部用户可以通过互联网访问DMZ中的服务器，但无法直接访问内部网络。内部网络则受到更严格的防护措施保护。
许多企业会使用DMZ来托管公共网站、电子邮件服务器和其他需要对外提供服务的设备。这样既保证了业务的正常运行，又有效防止了潜在的安全威胁。
DMZ是网络安全架构中的重要组成部分。它通过分层防护策略，使得攻击者即使突破了外层防线，也无法轻易进入核心网络。这种结构大大提高了整体系统的安全性。