（）是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统。