根据网络系统的安全需要，可以在如下位置部署防火墙:

局域网内的VLAN之间控制信息流向时;

Intranet与Internet之间连接时(企业单位与外网连接时的应用网关);

在广域网系统中，由于安全的需要，总部的局域网可以将各分支机构的局域网看成不安全的系统， (通过公网ChinaPac，ChinaDDN，Frame Relay等连接)在总部的局域网和各分支机构连接时采用防火墙隔离， 并利用VPN构成虚拟专网;

总部的局域网和分支机构的局域网是通过Internet连接，需要各自安装防火墙，并利用NetScreen的VPN组成虚拟专网;

在远程用户拨号访问时，加入虚拟专网;

ISP可利用NetScreen的负载平衡功能在公共访问服务器和客户端间加入防火墙进行负载分担、 存取控制、用户认证、流量控制、日志纪录等功能;

两网对接时，可利用NetScreen硬件防火墙作为网关设备实现地址转换(NAT)，地址映射(MAP)， 网络隔离(DMZ), 存取安全控制，消除传统软件防火墙的瓶颈问题