防火墙可以基于源IP地址和目的IP地址对、端口、网络协议类型等设定规则，从而阻断（ ）的网络连接。