CE与163骨干设备或城域网设备之间增加包过滤防火墙设备。