应在网络边界处对恶意代码进行（ ）。