在网络层对数据包进行选择，截获每个通过防火墙的IP包，并进行安全检查的防火墙属于（）。