（）是一个由硬件和软件两部分组成的网络节点，用以将内部网与互联网隔离，保护内部网中的信息、资源等不受来自互联网中非法用户的侵犯。