关于利用防火墙排除部分利冲的可行性探讨系列之三:如何构建有效的防火墙