每个网络都有一个外围 — Internet 网关。这些外围设备可有助于改善您的业务流程并管理基于 Internet 的活动，尽管每个外围设备都不相同，但必须小心保护；每个外围设备都是一个易于被操纵的策略区域。企业到 Internet 的专用连接是一个明显的分界点，但是，大多数网络还有其它外围设备必须予以识别：例如站点对站点的 VPN 连接。外围设备的基本定义是在两个网络之间路由数据包的任何设备，即防火墙、路由器和交换机。其它可能的外围设备定义是可以提供网络访问途径的任何设备，即 USB 驱动器、客户端和服务器，但这些设备不是在网络间路由数据包，而是将外围延伸到更多的客户端上。尽管在本文档中提到了这些设备，但却与基于网络的外围设备不同，企业需要意识到它们的存在。