被屏蔽子网结构中，把内部网络与因特网Internet隔开的是