防火墙适用于以下工程场景： 1. 办公网络与外网的隔离保护，避免来自外部网络的攻击和威胁。同时确保内部网络安全、稳定地接入互联网资源； 2. 内网之间的安全控制与管理，使得集团总部与分支机构间的信息传递更加集中管控,保证重要信息的保密性与完整性; 3. 各业务系统服务器间的高速数据传输以及提供基于TCP/IP的网络路由功能等应用层服务的开展都需要依靠的路由器进行保障。 需要注意的是对于超过大型企业局域网络出口规模及行业部级单位的节点机房一般需要建立单独的DMZ区域(非化对抗区)，即由具备硬件级的UTM多功能智能安全管理平台或者拥有高等水平的安全技术工程师对特定的防护模块投入到对应的重要或关键部门当中去以此达到的管理机制来提高整体架构安全性防范风险的水平等级。 总之根据不同的需求选择适合自己情况的方案来进行实施就可以了!