（ ）是位于两个网络之间执行控制策略的系统，用于限制外部未经许可的非法用户访问内部网络资源和内部非法向外部传递信息，而允许那些授权的数据通过。