主要应用于：(1)信息系统网络的物理和逻辑分割，以及虚拟机管理程序虚拟网络环境，根据访问策略，而不需要重新配置网络基础设施；(2)通过使用NAT技术，非军事化分配和防止DoS攻击来保护信息系统的外部周边；(3)通过记录数据包、虚拟连接和安全事件进行网络安全审核；(4)创建集群和容错解决方案。