DMZ, eller demilitarisert sone, er en nøytral sone mellom to nettverk. DMZ er plassert mellom det eksterne nettet (Internett) og det interne nettet. DMZ beskyttes av brannmuren, men tillater vanligvis flere typer trafikk utenfra. Dette gjøres ettersom man i DMZ ofte plasserer tjenester som må være tilgjengelige fra Internett som for eksempel webserver, FTP, DNS og e-post men som også må ha en viss beskyttelse.
Organisasjoner som har utviklingsnett som må være tilgjengelige fra Internett, for eksempel når man tester webtjenester plasseres også ofte i DMZ. Les også om DMZ i avsnittet om Regler for infrastruktur.