云防火墙一般部署于外网与内网边界，采用直连的方式接入用户网络，防止内网环境遭受外网的网络攻击，如下图所示。