Wenn ein Lokales Netzwerk (LAN) von einer Firewall vor einem externen Netzwerk (z.B. dem Internet) geschützt wird, gibt es die Möglichkeit einzelne Computer für das externe Netzwerk sichtbar zu machen (ein fremder Computer aus dem Internet kann dann auf diesen Computer zugreifen). Der, für das externe Netzwerk sichtbar gemachte, Computer befindet sich dann in der DMZ. Andere Computer im lokalen Netz können auf das Internet zugreifen, sind selbst aber nicht aus dem Internet direkt ansprechbar.
