网络防火墙的功能目标既有（）的功能，又能在（）进行代理，即从链路层到应用层进行全方位安全处理。