通过过滤不安全的服务，防火墙可以极大地提高（)和减少子网中主机的风险。