北信源第二代防火墙(以下简称“VRV-LHTFW”)是一款自主研发的面向移动互联时代的新一代应用安全网关设备,通过全新的高性能单路径异构并行处理引擎,深入洞察网络流量中的用户、应用和内容，提供高性能、可视化、精准有效的应用层一体化安全防护，且具备入侵防护、防病毒、反APT、VPN、智能带宽管理、负载均衡、内容过滤、URL过滤等多重安全功能。更具备云向接口，帮助用户安全地开展业务。
Ø 透明模式
通过配置VLAN并将物理接口以unTagged模式加入同一VLAN来实现，从一个物理口上收到的报文会广播到同一VLAN下的所有unTagged接口(在没有目的MAC转发表项时)。一般情况下“一进一出”的透明部署方式最为常用。透明部署可以不改变原网络中所有网络设备的配置而将防火墙接入到网络中，而且防火墙仍然具备所有安全功能。
Ø 路由模式
VRV-LHTFW支持以静态配置、PPPoE拨号、DHCP获取IP地址三种路由部署方式，PPPoE拨号能够适应最常见的ADSL拨号接入场景。路由模式下防火墙一般会部署在网络的边界，作为边界网关通常还需要配置路由、NAT等网络层功能。
Ø 旁路模式
VRV-LHTFW支持旁路方式部署到网络中，可对网络中镜像后的流量进行应用行为监控、流量分析、入侵/病毒防护监控等。
旁路部署方式仅能对网络中流量进行监控，无法对实际网络中的流量进行控制。
