硬件防火墙和软件防火墙
在计算中，防火墙指的是屏蔽专用网络或独立计算机系统免受恶意互联网流量，未经授权的远程访问或任何类型的攻击的系统。防火墙可用于控制对网络内特定系统的访问，例如银行的公司网络，防火墙可用于限制对特定员工的敏感银行系统的访问。根据组织的安全需求，将根据一组安全规则过滤流量。例如，如果进入网络的数据包被防火墙过滤器标记为违反定义的规则，则将拒绝进入网络。防火墙可以通过其控制流入和流出网络的流量的方法包括数据包过滤，代理服务或状态检查。防火墙可以是硬件或软件防火墙。理想情况下，防火墙应由两者组成。
硬件防火墙通常构建在宽带路由器的基础设施内，并且是网络设置中非常重要的一部分，尤其是在宽带连接上。硬件防火墙可以非常有效，配置很少或没有配置，可以保护本地网络上的每台机器。它使用数据包过滤来检查数据包的头部是否有源和目标详细信息，然后将这些信息与一组预先定义的安全规则进行比较。如果数据包符合规则或以其他方式丢弃，则将转发该数据包。虽然具有某些计算机知识的任何用户都可以插入硬件防火墙并通过调整一些设置使其工作，但是防火墙的特定功能需要一些技能才能针对安全性进行最佳配置。此外，必须测试硬件防火墙以确定它符合定义的安全规则，并且任何普通用户都无法做到这一点。
软件防火墙只是安装在计算机上的软件程序，用于过滤进出该计算机的流量。它们是非常流行的防火墙选择，特别是对于拥有一些家用计算机的家庭用户。软件防火墙基本上可以保护计算机免受常见威胁，例如未经授权访问计算机，电子邮件蠕虫，常见特洛伊木马和其他形式的恶意软件。这些防火墙中的大多数都提供用户定义的控件，允许设置安全文件共享以及打印机或扫描仪等外围设备，并阻止可疑应用程序在计算机上运行。作为附加组件，软件防火墙可能具有对隐私设置和Web过滤的控制。这种防火墙的主要缺点是它只能保护安装它的特定机器而不是整个网络，要求每台计算机安装防火墙。有一系列的软件防火墙可供选择，具体取决于您的安全需求，但良好的软件防火墙是一种在使用有限资源的情况下始终在系统后台运行的防火墙。
摘要
硬件防火墙专门构建在硬件设备（如路由器）中，而软件防火墙是安装在计算机上的软件程序。
硬件防火墙保护整个网络，而软件防火墙保护安装它们的个人计算机。
默认情况下，硬件防火墙会过滤Web数据包，而软件防火墙可能不会过滤Web数据包，除非启用了Web流量过滤控制。
可以将硬件防火墙配置为使用代理服务来过滤数据包，而软件防火墙不使用代理服务来过滤数据包。
