Can you summarize the following document?
        
  將部分用於提供對外服務的伺服器主機劃分到一個特定的子網——DMZ內,在DMZ的主機能與同處DMZ內的主機和外部網路的主機通訊,而同內部網路主機的通訊會被受到限制。這使DMZ的主機能被內部網路和外部網路所訪問,而內部網路又能避免外部網路所得知。  DMZ能提供對外部入侵的防護,但不能提供內部破壞的防護,如內部通訊資料包分析和欺騙。

  在一些家用路由器中,DMZ是指一部所有埠都暴露在外部網路的內部網路主機,除此以外的埠都被轉發。嚴格來說這不是真正的DMZ,因為該主機仍能訪問內部網路,並非獨立於內部網路之外的。但真正的DMZ是不允許訪問內部網路的,DMZ和內部網路是分開的。這種 DMZ主機並沒有真正DMZ所擁有的子網劃分的安全優勢,其常常以一種簡單的方法將所有埠轉發到另外的防火牆或NAT裝置上。
DMZ(全稱英語:Demilitarized zone,或稱英語:Perimeter network,即「邊界網路」、周邊網路或「對外網路」)為一種網路架構的佈置方案,常用的架設方案是在不信任的外部網路和可信任的內部網路外,建立一個面向外部網路的物理或邏輯子網,該子網能設定用於對外部網路的伺服器主機。