防火墙部署在哪些位置

防火墙常见部署位置有以下两种：

• 部署在内外网之间：部署在内部网络和外部网络之间，需要将防火墙与内部网络、外部网络以及DMZ 三个区域相连的接口分别配置成不同网段的IP 地址，重新规划原有的网络拓扑，此时相当于一台路由器。采用路由模式时，可以完成ACL 包过滤、ASPF 动态过滤、NAT 转换等功能。然而，路由模式需要对网络拓扑进行修改（内部网络用户需要更改网关、路由器需要更改路由配置等），这是一件相当费事的工作，因此在使用该模式时需权衡利弊。

• 桥接在内网中：将防火墙看作是一个桥接设备，并且在桥接设备上赋予了过滤的能力。由于桥接设备工作在OSI模型的第二层（也就是数据链路层），所以不会有任何路由的问题。并且，防火墙本身也不需要指定IP地址，因此，这种防火墙的部署能力和隐密能力都相当强，从而可以很好地应对黑客对防火墙自身的攻击，因为黑客很难获得可以访问的IP地址。