軟件防火牆與硬體防火牆

如果從防火牆的軟、硬體形式來分的話，防火牆可以分為軟件防火牆和硬體防火牆以及晶片級防火牆。

第一種：軟件防火牆

軟件防火牆運行於特定的電腦上，它需要客戶預先安裝好的電腦作業系統的支持，一般來說這臺電腦就是整個網絡的閘道。 俗稱“個人防火牆”。 軟件防火牆就像其它的軟體產品一樣需要先在電腦上安裝並做好配寘才可以使用。 防火牆廠商中做網路版軟件防火牆最出名的莫過於Checkpoint。 使用這類防火牆，需要網管對所工作的作業系統平臺比較熟悉。

第二種：硬體防火牆

這裡說的硬體防火牆是指“所謂的硬體防火牆”。 之所以加上“所謂”二字是針對晶片級防火牆說的了。 它們最大的差別在於是否基於專用的硬體平臺。 現時市場上大多數防火牆都是這種所謂的硬體防火牆，他們都基於PC架構，就是說，它們和普通的家庭用的PC沒有太大區別。 在這些PC架構電腦上運行一些經過裁剪和簡化的作業系統，最常用的有老版本的Unix、Linux和FreeBSD系統。 值得注意的是，由於此類防火牆採用的依然是別人的內核，囙此依然會受到OS（作業系統）本身的安全性影響。

傳統硬體防火牆一般至少應具備三個埠，分別接內網，外網和DMZ區（非軍事化區），現在一些新的硬體防火牆往往擴展了埠，常見四埠防火牆一般將第四個埠做為配寘口、管理埠。 很多防火牆還可以進一步擴展埠數目。

軟件防火牆跟硬體防火牆最主要的差別在於當受到大量請求類的攻擊時，軟件防火牆有可能佔有當前服務器過多的系統資源而導致系統資源匱乏，而硬體防火牆因為自己使用自己的硬體設備，所以不會對當前服務器的資源造成影響。

一般來說，個人使用基本上都是用軟件防火牆； 硬體防火牆成本太高，比較適用於機房進行集羣防護使用。