La DMZ ou "zone démilitarisée" est, dans un réseau d’entreprise, un sous-réseau dans lequel sont placés certains serveurs. Généralement, on y place des machines hébergeant des services devant être accessible aussi bien d’Internet que du réseau local (intranet/extranet, serveurs de messagerie...). Le pare-feu applique des politiques de sécurité spécifiques sur la DMZ pour régir son accessibilité et sa sécurité.