子网过滤防火墙安装方法是把防火墙安装在一个由 (1)控制边界的公共子网中，子网中有一台执行(2) 的主机，对于多数应用入口，需要一个附加的 (3)机制来控制、筛选入口与网络之间的信息流。这样可以有效地把该机制和(4)结合起来，达到多层屏障保护的目的。