A DMZ não é protegida por um firewall.

A DMZ é uma zona da rede sem segurança, que tem o objetivo de atrair atacantes de modo a permitir que a tentativa de ataque seja detectada antes que o atacante invada os principais servidores da rede.

Serviços hospedados na DMZ não são vitais para o funcionamento da rede, podendo ser atacados sem causar qualquer impacto nos demais computadores da rede.

A eficiência dos mecanismos de segurança utilizados nos computadores da DMZ permite que esses computadores sejam expostos à rede pública sem que haja risco de serem invadidos por atacantes.