防火墙包括一对（）机制：限制数据流和允许数据流通。