DMZ（全称，即「边界网络」、周边网络或「对外网络」）为一种网络架构的布置方案，常用的架设方案是在不信任的外部网络和可信任的内部网络外，建立一个面向外部网络的物理或逻辑子网，该子网能设置用于对外部网络的服务器主机。该方案可以使用在防火墙、路由器等区隔内外网的网路设备。在一般比较低阶的网路设备，DMZ的功能只能以软体设定的介面去设定并实作，实体的网路层相接，会与一般的LAN PORT相接共同管理。不过在一般比较高阶的网路设备，如高阶的防火墙设备，DMZ的功能除了软体的介面的设定外，在实体的连接PORT除了