（）是位于被保护网络或主机与外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件。