Firewalls, både hardware og software, beskytter computere mod hackere og andre online trusler ved at blokere farlige stykker data fra at nå systemet. Mens hardware-firewalls tilbyder beskyttelse over hele netværket mod eksterne trusler, kan softwarefirewalls, der er installeret på individuelle computere, mere nøjagtigt inspicere data og kan blokere specifikke programmer fra endda at sende data til Internettet. På netværk med høje sikkerhedsproblemer giver kombination af begge slags firewalls et mere komplet sikkerhedsnet.
Hardware-firewalls
En hardware-firewall sidder mellem dit lokale netværk af computere og Internettet. Firewallen inspicerer alle data, der kommer ind fra Internettet, og passerer de sikre datapakker, mens de blokerer de potentielt farlige pakker. For at beskytte et netværk korrekt uden at hindre ydeevne kræver hardware-firewalls opsætning af eksperter, og det er muligvis ikke en mulig løsning for virksomheder uden en dedikeret it-afdeling. For virksomheder med mange computere er det dog lettere at kunne styre netværkssikkerhed fra en enkelt enhed.
Software Firewalls
Softwarefirewalls er installeret på individuelle computere på et netværk. I modsætning til hardware-firewalls kan software-firewalls let skelne mellem programmer på en computer. Dette giver dem mulighed for at tillade data til et program, mens de blokerer et andet. Softwarefirewalls kan også filtrere udgående data såvel som eksterne svar på udgående anmodninger. Den største ulempe ved softwarefirewalls til en virksomhed er deres vedligeholdelse: de kræver installation, opdatering og administration på hver enkelt computer.
Routere
For at dele en internetforbindelse mellem flere computere skal routere skelne, hvilke stykker data der skal til hvilken computer. Processen med at adskille data fungerer som en slags firewall: hvis uønskede data kommer ind, identificerer routeren dem ikke som tilhørende nogen computer og kasserer dem derfor. Dette beskyttelsesniveau tjener tilstrækkeligt til hjemmebrug; sammen med en softwarefirewall er det også nok til mange forretningsnetværk, der ikke kræver høj sikkerhed. Imidlertid mangler routere generelt de muligheder og avancerede funktioner, som dedikerede hardware-firewalls tilbyder.
Kombination af firewalls
Brug af en enkelt softwarefirewall sammen med en router eller hardware-firewall styrker netværkssikkerheden uden at udgøre kompatibilitetsproblemer. Brug af flere softwarefirewalls kan dog forårsage konflikter og hæmme korrekt drift. Virksomheder, der er meget interesserede i netværkssikkerhed, kan sammensætte flere hardware-firewalls, hvilket minimerer eventuelle svagheder i hver, men dette kræver omhyggelig ekspertopsætning for at undgå inkompatibiliteter og blokering af legitime data.