一个局域网内，防火墙是装在服务器上，还是客户端上，是怎么样的一个工作原理。

防火墙是装在上网的DNS服务器上的，不是域服务器上的。即使dns和ad用的是同一个服务器你也应该知道是因为DNS在代理上网。
防火墙不是防病毒的，是防止攻击的，当然，有的病毒也带攻击特性。
防火墙是不能防止病毒的，他是防止攻击的。具体原理网上多了，所谓“书非借不能读也”，你还是自己找效果比较好，我也不喜欢复制粘贴。
我一般自己家里面用comodo。
你这个防病毒防攻击做得简直吓人，是单位吗？理论上很不安全。
一来我水平也很低，二来你这我简直不知道从何说起。没法建议。

防火墙主要是实现不同域之间的隔断。防火墙通常分为几个域：trust，untrust，dmz，以及自定义的域。每个域设置不同的值，根据值确定优先级。
一般内网或是自身所在的网络位于trust域，外网或是互联网处于untrust域，中间设置策略即可。
有些公司的服务器对外提供访问服务，在访问内网之前，可以把服务器放在dmz区域，设置untrust到Dax域的访问策略，即外网到服务器的策略即可。

---