軟件防火墻

軟件防火墻運行于特定的計算機上，它需要客戶預先安裝好的計算機操作系統的支持，一般來說這臺計算機就是整個網絡的網關。俗稱“個人防火墻”。軟件防火墻就像其它的軟件產品一樣需要先在計算機上安裝并做好配置才可以使用。

硬件防火墻

目前市場上大多數防火墻都是基于PC架構，就是說，它們和普通的家庭用的PC沒有太大區別。在這些PC架構計算機上運行一些經過裁剪和簡化的操作系統，最常用的有老版本的Unix、Linux和FreeBSD系統。 值得注意的是，由于此類防火墻采用的依然是別人的內核，因此依然會受到OS（操作系統）本身的安全性影響。

軟件防火墻跟硬件防火墻的差別

軟件防火墻跟硬件防火墻最主要的差別在于當受到大量請求類的攻擊時，軟件防火墻有可能占有當前服務器過多的系統資源而導致系統資源匱乏，而硬件防火墻因為自己使用自己的硬件設備，所以不會對當前服務器的資源造成影響。

一般來說，個人使用基本上都是用軟件防火墻；硬件防火墻成本太高，比較適用于機房進行集群防護使用。