()是设置在被保护网络和外部网络之间的一道屏障，以防止破坏性侵入。