dmz主機，英語是demilitarizedzone，中文為“非軍事區”，為壹種網絡架構的布置方案，常用的架設方案是在不信任的外部網絡和可信任的內部網絡外，創建壹個面向外部網絡的物理或邏輯子網，該子網能設置用於對外部網絡的服務器主機。
DMZ網絡是壹種外圍網絡，可保護組織的內部局域網並為其添加額外的安全層，使其免受不受信任的流量的影響。常見的DMZ是位於公***互聯網和專用網絡之間的子網。DMZ的最終目標是允許組織訪問不受信任的網絡，例如互聯網，同時確保其專用網絡或LAN保持安全。組織通常在DMZ中存儲面向外部的服務和資源，以及用於域名系統(DNS)、文件傳輸協議(FTP)、郵件、代理、互聯網協議語音(VoIP)和Web服務器的服務器。