Термин DMZ (demilitarized zone) характеризует компьютер (несколько компьютеров), помещенный между внутренней сетью фирмы и внешней сетью. Демилитаризованная зона не позволяет внешнему пользователю получить доступ к данным, находящимся на сервере фирмы, однако не ограничивает возможность использования публичных услуг: WWW, электронной почты и т. п. DMZ напоминает межсетевые фильтры, однако безопаснее и выполняет функции сервера-посредника (proxy).
В конфигурацию DMZ входящий компьютер (host) получает запрос от внутренних работников фирмы о их желании попасть на интернет страницу или в публичные сети других компаний. DMZ компьютер может открыть сессию такого запроса во внешней сети, однако ему запрещено открывать сессии на запросы попасть в частную сеть.
Пользователи внешней сети могут попасть в DMZ компьютер, в котором может находиться интернет сайт фирмы, и просмотреть их, однако DMZ не дает доступа к другим данным компании.