为了防止外部网络对内部网络的侵犯，一般需要在内部网络和外部公共网络之间设置（）。