物理隔离网闸为安全的第一道安全屏障，防火墙为第二道安全屏障。