防火墙的主要部署位置是在网络的边界，即内部网络与外部网络之间的接口，用于控制流量。