本文介绍了互联网南北向流量检查场景中的四种推荐的 Network Firewall（NFW）部署模型，包括出站流量检查分布式、出站流量检查集中式、入站流量检查分布式和入站流量检查集中式。同时，还描述了两种组合模型。建议根据安全需求和运维需求选择适合的模型，并采用分层次深度防御方法。