ser habilitada pela criação de uma pequena rede entre a rede interna e a rede externa.

possuir no seu contexto todos os e servidores responsáveis pelos serviços que são acessados pela rede externa.

limitar a extensão dos eventuais danos causados por uma invasão.

apresentar a delimitação pormeio de firewalls.

disponibilizar normalmente um firewall com base em filtragem de pacotes entre a rede interna e a DMZ.