为了保障（ ），防止外部网对内部网络的侵犯，一般需要在内部网和外部公共网之间设置（ ）。