在因特网中用于将子网与其余部分相隔离，以维护网络信息安全的一种软件或硬件设备是( )。