放在機房的web服務器可以使用硬件防火墻嗎？

安裝硬件防火墻是可以起到保護作用的，網絡拓撲就跟公司內部自己拓撲差不多！

防火墻使用web服務器原先的IP地址，web服務器使用私有地址就可以。

把web服務器在防火墻上發布，防火墻上啟用端口映射，把訪問防火墻80端口的流量映射給內部的web服務器。

然后防火墻啟用IDS功能。