• 以透明网桥方式部署在企业网络出口；
• 无需改动用户网络结构和配置，仅需为设备配置一个可管理的网桥IP地址（或另接独立管理接口）；
• 配置简单，维护量小，对用户透明，设备自身安全性较高。

• 以网关模式部署在网络出口
• 可替代小型路由设备作为独立网关设备
• 对内部IP地址进行NAT地址转换，隔离内外网络

• 以旁路方式部署在网络出口，通过交换机镜像端口获取流量数据，对网络结构不进行任何改动
• 适用于控制需求较少，仅需进行审计监控的网络环境