Eine DMZ ist ein Zwischennetz, das an Netzübergängen gebildet wird. Die DMZ stellt ein eigenes Netz dar, das nicht so stark gesichert ist wie das eigentlich zu schützende Netz. Normalerweise stehen öffentlich zugängliche Server (beispielsweise Web- und Mailserver) in der DMZ.