_________可以使企业内部局域网与Internet之间或者与其他外部网络间互相隔离、限制网络互访，以此来保护_________。