下列对子网系统的防火墙的描述正确的是( )。