防火墙包括一对矛盾机制，限制数据流和允许数据流通。