DMZ主机，全写Demilitarized Zone，译名为“非军事区”，又名Perimeter network，即“边界网络”、周边网络]或“对外网络”，为一种网络架构的布置方案。
常用的架设方案是在不信任的外部网络和可信任的内部网络外，创建一个面向外部网络的物理或逻辑子网，而DMZ主机子网能设置用于对外部网络的服务器主机。
例如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。
常见的家用路由器的DMZ主机
在一些家用路由器中，DMZ是指一部所有端口都暴露在外部网络的内部网络主机，除此以外的端口都被转发。严格来说这不是真正的DMZ，因为该主机仍能访问内部网络，并非独立于内部网络之外的。但真正的DMZ是不允许访问内部网络的，DMZ和内部网络是分开的。
这种 DMZ主机并没有真正DMZ所拥有的子网划分的安全优势，其常常以一种简单的方法将所有端口转发到另外的防火墙或NAT设备上。
参考资料
百度百科——DMZ主机
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024