非武装地帯 (DMZ) は、組織の外部サービスを含み、より大規模なネットワーク (通常はインターネット) に公開される物理的または論理的なサブネットワークです。DMZ の目的は、組織のローカル エリア ネットワーク (LAN) にセキュリティ層を追加することです。外部の攻撃者は、ネットワーク全体ではなく、DMZ 内の機器にのみアクセスできます。DMZ 内のホストは、内部ネットワーク内の特定のホストへの接続が制限されていますが、DMZ 内の他のホストおよび外部ネットワークとの通信は許可されています。これにより、DMZ 内のホストが内部ネットワークと外部ネットワークの両方にサービスを提供できるようになり、介在するファイアウォールが DMZ サーバーと内部ネットワーク クライアント間のトラフィックを制御します。DMZ 構成では、LAN 上のほとんどのコンピュータは、インターネットなどのパブリック ネットワークに接続されたファイアウォールの内側で実行されます。