________是位于被保护网络或主机与外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。