兩個防火牆之間的空間被稱為DMZ。與Internet相比，DMZ可以提供更高的安全性，但是其安全性比內部網絡低。
DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區”，也稱“非軍事化區”。它是為了解決安裝防火牆後外部網絡的訪問用户不能訪問內部網絡服務器的問題，而設立的一個非安全系統與安全系統之間的緩衝區。該緩衝區位於企業內部網絡和外部網絡之間的小網絡區域內。在這個小網絡區域內可以放置一些必須公開的服務器設施，如企業Web服務器、FTP服務器和論壇等。另一方面，通過這樣一個DMZ區域，更加有效地保護了內部網絡。因為這種網絡部署，比起一般的防火牆方案，對來自外網的攻擊者來説又多了一道關卡。
