在网络之间充当网络安全层，具备包过滤功能的（）可以作为硬件防火墙使用，为局域网提供安全隔离。