应开启网关等设备操作系统的（）功能，实现对所访问的主机的IP、端口、 协议等进行限制，配置基于目的IP地址、端口、数据流向的网络访问控制策略； 限制端口的最大连接数。