网络安全防护中，以下哪一项主要用于阻止外部恶意流量进入内部网络？

防火墙是用于阻止外部恶意流量进入内部网络的关键设备，具备规则过滤和访问控制的功能。