Eine Sicherheitslösung, die einen Teil eines Netzwerks aus einem anderen Teil abgrenzt wird, so dass berechtigt nur Netzwerkverkehr nach Verkehr Filterregeln passieren.