（）可过滤流量，限制用户到服务器或网络组件的访问，它控制不同安全等级网络间的访问。