Eine sog. „demilitarized zone“ wird von Unternehmen verwendet, die eigene Internet-Dienste anbieten, aber verhindern wollen, dass User öffentlicher Netze auf das firmeneigene Netzwerk zugreifen.

Die DMZ ist zwischen Internet und Intranet geschaltet, in der Regel in einer Kombination aus Firewall und Host. In der Regel beinhaltet die DMZ Server, die im Internet-Verkehr zugänglich sind, wie Web (HTTP)-Server, FTP-Server, SMTP-Server und DNS-Server.