身份认证按照系统管理员预先定义好的规则控制数据包的进出，是位于两个网络之间的屏障，一边是内部网络，另一边是外部网络。