设置在网络环境之间的一种安全屏障，它由一台专用设备或若干组件和技术的组合组成，网络环境之间两个方向的所有通信流均通过此屏障，并且只有按照本地安全策略定义的、已授权的通信流才允许通过 《GB/T 25069-2022 信息安全技术术语》