устройство или программный компонент, контролирующий сетевой трафик по правилам для защиты сегментов сети.