网络边界的安全思路是控制入侵者可进入的通道，设置（）的安全关卡，建立控制缓冲区，设置安全监控体系，对进入网络的用户进行跟踪、审计与阻断。