端站保护的第一道防线是（）。