DMZ（Demilitarized Zone，隔离区） 是网络安全架构中的一个特殊子网，位于企业内部网络与外部公共网络（如互联网）之间，作为两者之间的“缓冲地带”。
 
其核心作用是将需要对外提供服务的服务器（如网站服务器、邮件服务器）部署在此区域，既让外部用户能正常访问这些服务，又通过隔离设计，阻止外部网络直接接触内部核心网络，从而降低内部网络被攻击的风险。
 
简单来说，DMZ就像小区门口的“快递收发室”：外部快递员（互联网用户）只能接触收发室（DMZ内的服务器），无法直接进入小区内部（企业核心网络），既保障了对外服务，又守住了内部安全。