DMZ ย่อมาจาก Demilitarized Zone (เขต منزوعة السلاح) หมายถึงโฮสต์หรือเครือข่ายที่ทำหน้าที่เป็นเครือข่ายกลางที่ปลอดภัย หรือเส้นทางระหว่างเครือข่ายภายในขององค์กร และเครือข่ายภายนอก หรือเครือข่ายที่ไม่ใช่ของเจ้าของ เรียกว่าขอบเขตเครือข่าย (Network Perimeter) หรือ Perimeter Network
DMZ โดยทั่วไปถูกนำไปใช้เพื่อรักษาความปลอดภัยเครือข่ายภายในจากการโต้ตอบกับ และการใช้ประโยชน์และการเข้าถึงโดยโหนดและเครือข่ายภายนอก DMZ สามารถเป็น Logical Subnetwork หรือ Physical Network ที่ทำหน้าที่เป็นสะพานปลอดภัยระหว่างเครือข่ายภายในและภายนอก
เครือข่าย DMZ มีการเข้าถึงเครือข่ายภายในจำกัด และการสื่อสารบางส่วนถูกสแกนบน Firewall ก่อนถูกแชร์ภายใน หากผู้โจมตีวางแผนจะบุกครั่นหรือโจมตีเครือข่ายขององค์กร การพยายามที่สำเร็จจะมีผลเพียงการเจรจาของเครือข่าย DMZ ไม่ใช่เครือข่ายหลังสุดหลังมัน DMZ ถูกถือว่าปลอดภัยกว่า Firewall และสามารถทำงานเป็น Proxy Server ได้อีกด้วย
ในการกำหนดค่า DMZ คอมพิวเตอร์ส่วนใหญ่บน LAN รันอยู่เบื้องหลัง Firewall ที่เชื่อมต่อกับเครือข่ายสาธารณะอย่างอินเทอร์เน็ต คอมพิวเตอร์บางส่วนก็รันนอก Firewall ใน DMZ คอมพิวเตอร์เหล่านี้ที่ด้านนอก จับการจราจรและเป็นตัวกลาง คำขอสำหรับ LAN ที่เหลือ เพิ่มชั้นการป้องกันอีกชั้นสำหรับคอมพิวเตอร์เบื้องหลัง Firewall
DMZ แบบดั้งเดิมอนุญาตให้คอมพิวเตอร์เบื้องหลัง Firewall เริ่มคำขอ Outbound ไปยัง DMZ คอมพิวเตอร์ใน DMZ ตามลำดับ ตอบสนอง ส่งต่อ หรือออกคำขอใหม่ออกไปยังอินเทอร์เน็ตหรือเครือข่ายสาธารณะบางอย่าง เหมือน Proxy Servers บางการนำ DMZ ไปใช้เพียงแค่ใช้ Proxy Server หรือเซิร์ฟเวอร์เป็นคอมพิวเตอร์ภายใน DMZ
LAN Firewall ป้องกันคอมพิวเตอร์ใน DMZ จากการเริ่มคำขอ Inbound DMZ เป็นคุณสมบัติที่ยอมรับอย่างกว้างขวางของ Router บรอดแบนด์บ้าน แม้ว่าในบางกรณี คุณสมบัติเหล่านี้ไม่ใช่ DMZ จริง Router บรอดแบนด์โดยทั่วไปนำ DMZ ไปใช้เพียงผ่านกฎ Firewall เพิ่มเติม หมายความว่าคำขอเข้าไปถึง Firewall โดยตรง
ในการสร้าง DMZ องค์กรเพิ่มส่วนเครือข่ายหรือ Subnet อีกส่วนที่เป็นส่วนหนึ่งของระบבים แต่ไม่ได้เชื่อมต่อโดยตรงกับเครือข่าย สามารถเป็นการเพิ่ม DMZ ใช้พอร์ต Interface ที่สามบน Firewall การกำหนดค่านี้ช่วยให้ Firewall สามารถแลกเปลี่ยนข้อมูลกับทั้งเครือข่ายทั่วไปและอุปกรณ์ที่แยกออกไปโดยใช้ Network Address Translation (NAT) Firewall โดยทั่วไปไม่ได้รักษาความปลอดภัยระบบที่แยกออกไป ช่วยให้มันเชื่อมต่อโดยตรงกับอินเทอร์เน็ตมากขึ้น
การกำหนดค่า DMZ ให้ความปลอดภัยจากการโจมตีภายนอก แต่โดยทั่วไปไม่มีผลต่อการโจมตีภายใน รวมถึงการสूँการสื่อสารผ่าน Packet Analyzer หรือการปลอมแปลง เช่น Email Spoofing
