非军事区（DMZ）是一种在内部网络（企业或私人网络）和外部不可信的世界（通常是互联网）之间提供隔离安全接口的方式。

它只暴露某些定义好的端点，同时拒绝外部节点对内部网络的访问。