控制在计算机网络中，不同信任程度区域间传送的数据流。它有控制信息基本的任务在不同信任的区域。 典型信任的区域包括互联网和一个内部网络。最终目标是提供受控连通性在不同水平的信任区域通过安全的运行和连通性模型之间根据最少原则。强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。