IDMZ是英文"Industrial demilitarized zone"的縮寫，中文名稱為"工業(yè)非軍事隔離區(qū)"，也稱"工業(yè)非軍事化安全隔離區(qū)"。它是為了解決安裝工業(yè)防火墻后企業(yè)網(wǎng)絡(luò)不能訪問工業(yè)網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)網(wǎng)絡(luò)和工業(yè)網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如工業(yè)OPC服務(wù)器、WEB服務(wù)器和歷史數(shù)據(jù)庫服務(wù)器等。另一方面，通過這樣一個IDMZ區(qū)域，更加有效地保護(hù)了工業(yè)網(wǎng)絡(luò)，因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對攻擊者來說又多了一道邊界關(guān)卡。

　　羅克韋爾利用IDMZ技術(shù)，開發(fā)出了相應(yīng)的IT/OT的安全邊界解決方案。稱"工業(yè)非軍事區(qū)結(jié)構(gòu)模式"。IDMZ是一個過濾的子網(wǎng)，IDMZ在工業(yè)網(wǎng)絡(luò)和企業(yè)網(wǎng)絡(luò)之間構(gòu)造了一個安全地帶。 

　　IDMZ內(nèi)置軟防火墻方案保護(hù)的工業(yè)網(wǎng)絡(luò)，同時它提供了一個區(qū)域放置IDMZ服務(wù)器，從而又能有效地避免一些企業(yè)應(yīng)用需要公開，而與工控安全策略相矛盾的情況發(fā)生。在IDMZ中包括IDMZ服務(wù)器(1*2.1G 16Core/128G/5*1.2TB/2*4 port NIC); 軟防火墻(并發(fā)100萬);殺毒服務(wù)（含50個客戶端）;WSUS補(bǔ)丁服務(wù);OPC安全代理;實(shí)時數(shù)據(jù)庫安全代理;終端代理服務(wù);WEB安全代理服務(wù);NTP時鐘中繼服務(wù);沙箱測試服務(wù)。