哪种设备将网络划分为安全域？

防火墙通过实施安全策略来控制进出网络的流量，从而将网络划分为不同的安全域。它能够根据预设规则（如源/目的IP地址、端口号、协议等）允许或拒绝数据包通过，有效隔离内部网络与外部网络，或将内部网络划分为多个更小的、受保护的区域。入侵防御系统（IPS）主要用于检测和阻止恶意活动，而非划分安全域。无线控制器用于管理和配置无线接入点。接入点（AP）提供无线连接，但本身不具备划分安全域的功能。