将防火墙放在网关的前面，防火墙会成为所有进入企业网络的数据流量的第一个检查站，只有通过防火墙的验证和过滤后，才能被转发到企业网络中；将防火墙放在网关的后面，防火墙主要对内部网络的流量进行检查和过滤，当内部网络的数据流量离开企...