DMZ主机，即 非军事区（Demilitarized Zone，简称DMZ）主机，是一种 网络架构的布置方案。它的主要作用是在不信任的外部网络和可信任的内部网络之间创建一个物理或逻辑子网，这个子网专门用于对外提供服务器，如Web服务器、邮件服务器和FTP服务器等。通过这种设置，可以保护内部网络不受来自外部网络的潜在威胁，同时允许外部用户访问这些服务，而无需直接访问内部网络。
DMZ主机通常位于防火墙的两个接口之间，它同时连接公共网络和内部网络。这种架构的目的是在提供对外服务的同时，最大限度地减少内部网络受到外部攻击的风险。DMZ中的服务器通过防火墙和其他安全措施被隔离在DMZ内，从而使其与公司内部网络和敏感数据保持隔离。
DMZ主机可以是物理服务器，也可以是虚拟主机。在虚拟化环境中，DMZ虚拟主机可以是指位于网络中的一个隔离区域，用于将公网和内网隔离开来，提供更高的安全性。这些虚拟主机可以用于提供对外服务，如网站、邮件服务器等，同时保护内部网络中的敏感数据和服务，如数据库服务器、应用服务器等。
总之，DMZ主机是一种用于增加网络安全性的措施，通过将公共网络和内部网络分隔开来，允许外部用户访问一些公开的服务，同时保护内部网络免受攻击。