一个局域网内，防火墙是装在服务器上，还是客户端上，是怎么样的一个工作原理。

防火墙是装在上网的DNS服务器上的，不是域服务器上的。即使dns和ad用的是同一个服务器你也应该知道是因为DNS在代理上网。
防火墙不是防病毒的，是防止攻击的，当然，有的病毒也带攻击特性。
防火墙是不能防止病毒的，他是防止攻击的。具体原理网上多了，所谓“书非借不能读也”，你还是自己找效果比较好，我也不喜欢复制粘贴。
我一般自己家里面用comodo。
你这个防病毒防攻击做得简直吓人，是单位吗？理论上很不安全。
一来我水平也很低，二来你这我简直不知道从何说起。没法建议。

原因是因为WindowsServer服务器上在开启防火墙后默认不允许外部主机进行ping测试，只需要在防火墙开启文件和打印机共享即可。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

---