包过滤防火墙应用在哪些地方

防火墙有多种部署模式，每个部署模式适用于不同的应用场景。主要的应用场景分为以下几种：

• 部署透明模式

  适用于用户不希望改变现有网络规划和配置的场景。透明模式中，防火墙是“不可见的”，不需配置新的IP地址，只利用防火墙做安全控制。

• 部署路由模式

  适用于需要防火墙提供路由和NAT功能的场景。路由模式中，防火墙连接不同网段的网络，通常为内部网络和互联网，且防火墙的每一个接口都分配IP地址。

• 部署混合模式

  如果防火墙在网络中既有二层接口，又有三层接口，那么防火墙处于混合模式。

• 部署旁路（Tap）模式

  用户希望试用防火墙的监控、统计、入侵防御功能，暂时不将防火墙直连在网络里，可以选用旁路模式。