DMZ主机是一种在网络架构中常用的布置方案，用于在不信任的外部网络和可信任的内部网络之间创建一个面向外部网络的子网。这个子网可以设置对外部网络的服务器主机，通常被称作“非军事区”。DMZ网络是一种外围网络，可以保护组织的内部局域网并添加额外的安全层，它能有效地防止不受信任的流量的影响。DMZ常见于公共互联网和专用网络之间的子网。DMZ的目的是允许组织访问不受信任的网络，同时保证其专用网络或局域网的安全。组织通常在DMZ中存储面向外部的服务和资源，如域名系统(DNS)、文件传输协议(FTP)、邮件、代理、互联网协议语音(VoIP)和Web服务器等。