高防服務器防火墻的部署方式：1. 在橋模式下的防火墻沒有IP地址，當對網絡進行擴容時無需對網絡地址進行重新規劃，但犧牲了路由、VPN等功能。2. 網關模式在進行訪問控制的同時實現了安全隔離，具備了一定的私密性。3.NAT模式能夠實現外部網絡不能直接看到內部網絡的IP地址，進一步增強了對內部網絡的安全防護。
具體內容如下：
一、橋模式
橋模式也可叫作透明模式。最簡單的網絡由客戶端和服務器組成，客戶端和服務器處于同一網段。為了安全方面的考慮，在客戶端和服務器之間增加了防火墻設備，對經過的流量進行安全控制。正常的客戶端請求通過防火墻送達服務器，服務器將響應返回給客戶端，用戶不會感覺到中間設備的存在。
二、網關模式
網關模式適用于內外網不在同一網段的情況，防火墻設置網關地址實現路由器的功能，為不同網段進行路由轉發。網關模式相比橋模式具備更高的安全性，在進行訪問控制的同時實現了安全隔離，具備了一定的私密性。
三、、NAT模式
NAT(Network Address Translation)地址翻譯技術由防火墻對內部網絡的IP地址進行地址翻譯，使用防火墻的IP地址替換內部網絡的源地址向外部網絡發送數據;當外部網絡的響應數據流量返回到防火墻后，防火墻再將目的地址替換為內部網絡的源地址。同時，在NAT模式的網絡中，內部網絡可以使用私網地址，可以解決IP地址數量受限的問題。
如果在NAT模式的基礎上需要實現外部網絡訪問內部網絡服務的需求時，還可以使用地址/端口映射(MAP)技術，在防火墻上進行地址/端口映射配置，當外部網絡用戶需要訪問內部服務時，防火墻將請求映射到內部服務器上;當內部服務器返回相應數據時，防火墻再將數據轉發給外部網絡。使用地址或端口映射技術實現了外部用戶能夠訪問內部服務，但是外部用戶無法看到內部服務器的真實地址，只能看到防火墻的地址，增強了內部服務器的安全性。
