外部のネットと内部のネットの間に設置し、正当でないアクセスを防ぐ機器やソフト