计算机网络上的是指隔离在本地网络与外界网络之间的一道防御系统，它使得内部网络与Internet或者与其他外部网络之间互相隔离、限制网络互访，对内部网络提供一定程度的保护。