網(wǎng)絡(luò)級防火墻
       網(wǎng)絡(luò)級防火墻一般是根據(jù)源地址和目的地址、使用、協(xié)議及其每一個IP包的端口號來做出通過與否的判定。一個路由器就是一個“傳統(tǒng)式”的網(wǎng)絡(luò)級防火墻，大部分的路由器都能根據(jù)       檢查這種信息，決定是不是將所收到的包轉(zhuǎn)發(fā)，但它不可以判定出一個IP包來源于何處和動向何處。

       電路級網(wǎng)關(guān)
       電路級網(wǎng)關(guān)用于監(jiān)管受信任的顧客或網(wǎng)絡(luò)服務(wù)器，與不會受到信任的服務(wù)器間的TCP握手信息，來決定該會話(Session)是不是合理合法,電路級網(wǎng)關(guān)是在OSI模型中會話層上來過慮數(shù)據(jù)文件，那樣比包過慮防火墻要高二層。電路級網(wǎng)關(guān)還提供一個重要的安全作用：服務(wù)器代理(ProxyServer)。服務(wù)器代理是設(shè)定在Internet防火墻網(wǎng)關(guān)的專用型使用級代碼。這類服務(wù)咨詢準許網(wǎng)管員容許或回絕特殊的應(yīng)用軟件或一個使用的特殊功能。

       應(yīng)用級網(wǎng)關(guān)
       應(yīng)用級網(wǎng)關(guān)可以檢查出入的數(shù)據(jù)文件，根據(jù)網(wǎng)關(guān)拷貝傳遞數(shù)據(jù)，避免 在受信任網(wǎng)絡(luò)服務(wù)器和遠程服務(wù)器與不會受到信任的服務(wù)器間直接建立聯(lián)系。應(yīng)用級網(wǎng)關(guān)可以了解網(wǎng)絡(luò)層上的協(xié)議，可以做繁雜一些的密鑰管理，并做細致的申請注冊和核查。它對于特別的網(wǎng)絡(luò)應(yīng)用服務(wù)協(xié)議即數(shù)據(jù)過慮協(xié)議，而且可以對數(shù)據(jù)文件分析并形成有關(guān)的匯報。應(yīng)用網(wǎng)關(guān)對一些便于登陸和操縱全部輸出輸入的通訊的環(huán)境給與嚴苛的控制，防止有使用價值的程序和數(shù)據(jù)信息被盜取。

       規(guī)則檢查防火墻
       該防火墻融合了包過慮防火墻、電路級網(wǎng)關(guān)和應(yīng)用級網(wǎng)關(guān)的特性。它同包過慮防火墻一樣，可以在OSI網(wǎng)絡(luò)層上根據(jù)IP地址和服務(wù)器端口，過慮出入的數(shù)據(jù)文件。同電路級網(wǎng)關(guān)一樣，可以檢查SYN和ACK標識和編碼序列數(shù)據(jù)是不是邏輯性井然有序。也像應(yīng)用級網(wǎng)關(guān)一樣，能夠在OSI網(wǎng)絡(luò)層上檢查數(shù)據(jù)文件的內(nèi)容，查詢這種內(nèi)容是不是合乎公司網(wǎng)絡(luò)的安全規(guī)則。
規(guī)則檢查防火墻盡管集成化前三者的特性，可是有別于一個應(yīng)用級網(wǎng)關(guān)的是，它并不擺脫遠程服務(wù)器/網(wǎng)絡(luò)服務(wù)器方式來分析網(wǎng)絡(luò)層的數(shù)據(jù)信息，它容許受信任的遠程服務(wù)器和不會受到信任的服務(wù)器創(chuàng)建直接連接。