防火墙的实现技术可以从层次上大体划分为（）和（）两种。