防火墙在网络中的部署方式有旁挂和串接两种方式，在串接方式中，防火墙利用链路连接上下游网络，这样上下游网络间的数据交换全部流经防火墙，这样防火墙可以利用包过滤等策略对网络提供安全。
防火墙旁挂是防火墙像其他设备一样接入网络，对网络的安全检测是通过数据端口镜像等方式实现，安全措施落实也是利用数据加扰方式实现。
防火墙旁挂和串接有什么区别
防火墙是耐火极限不低于3.00h的不燃性墙体，是防火及防火分隔的专用墙，是固定不动的，除允许在防火墙上设甲级防火门窗外，不允许设其它非防火墙构件。因此，防火墙不存在也没有旁挂与串联之构造或说法。
