在教科书中学习高级威胁防护与网络架构、通信保护
定义DMZ是用防火墙同时与外部（互联网）和内部局域网隔开的中间区域，用于放置对外公开的服务器。
解说外部用户可以连接到DMZ中的服务器，但从DMZ到内部局域网的通信会被防火墙阻止。如果把公开服务器直接放在内部局域网里，一旦被攻陷，它就会成为直接进入公司内部的入口。把它划到DMZ中，即使公开服务器被攻陷，攻击者也难以把它当作跳板（踏み台）侵入内部局域网。
类比就像公司的接待大厅。来客可以进到大厅，但大厅与里面的办公区之间隔着一道上锁的门，即使大厅里出了乱子，也进不了办公区。
记忆钩子DeMilitarized Zone（非军事区）的缩写，源自在对立双方之间设置缓冲地带的军事用语。