端站保护的最后一道防线是（）。