参考答案：

位置2

解析：

防火墙的主要功能包括：(1)检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。(2)执行安全策略，限制所有不符合安全策略要求的数据包通过。(3)具有防攻击能力，保证自身的安全性。

通常，Internet是一个“不可信任的网络”，而内部局域网要求是一个“可信任的网络”。因此在两者之间需要设置防火墙设备，从而保护内部网络资源不被外部非授权用户使用以及防止内部网络受到外部非法用户的攻击。若对整个网络实施保护，防护墙应部署在位置2处。