Dispozitivele firewall sunt disponibile în trei tipuri pentru computere individuale, rețele locale de computere sau întreprinderi mari. Acestea din urmă au nevoie de protecție pentru serverele forward care deservesc publicul pe Internet, computerele angajaților și serverele backend unde sunt stocate date sensibile. Unele persoane pot alege un tip, o combinație de două sau toate cele trei tipuri pentru a construi redundanțe de protecție atât pentru comunicațiile de intrare, cât și pentru cele de ieșire.
Un dispozitiv de firewall hardware poate fi un router de screening pe rețele de computere individuale sau servere firewall dedicate care deservesc mai multe computere de întreprindere, unele permițând compatibilitatea cu firewall-uri software sau screening routere pentru redundanțe suplimentare. Pentru un dispozitiv de firewall software, există soluții care pot fi instalate pe computere autonome, rețele de computere individuale sau modele de layout de firewall pentru întreprinderi mari. Toate acestea urmează setările de bază ale regulilor pentru care sunt permise comunicațiile, unele permițând setări individuale pentru care porturile trebuie să fie deschise sau închise traficului. Pentru cei care au nevoie de un dispozitiv de firewall virtual, se pot obține aceleași protecții ca și în sistemele de firewall software; cu toate acestea, aceste firewall-uri virtuale protejează utilizarea rețelei virtuale de către persoane sau întreprinderi, așa cum majoritatea firewall-urilor software standard nu pot.
Dispozitivele hardware pot fi routerele care evaluează și filtrează pachete de informații din rețelele de computere personale sau din firewall-uri pentru întreprinderi mari. În plus, pentru întreprinderile mai mari care au atât servere forward, cât și back-end, precum și rețele de birouri ale angajaților și de la distanță, serverele dedicate servesc adesea ca servere proxy care funcționează ca sentinelele firewall pentru întreaga rețea a unei companii. Pentru a proteja serverele back-end, care pot conține informații confidențiale de credit sau înregistrări medicale, există modele de firewall care combină routerele de filtrare între grupuri de servere, precum și serverele proxy. Multe servere hardware dedicate vin cu sisteme de operare încorporate și programe firewall care sunt ușor de actualizat, pentru a oferi protecție actualizată tuturor computerelor din rețea.
Dispozitivele software oferă protecție individuală sau de rețea pentru dispozitive firewall pentru a scana și a proteja împotriva intruziunilor din interior și din exterior. Un dispozitiv de firewall bazat pe software oferă setări individualizate de reguli pentru ce categorii de trafic au voie să intre sau să iasă din computer sau din rețea. În plus, dispozitivele software oferă jurnalele de audit pe care administratorii de sistem le pot monitoriza pentru a observa vulnerabilitățile firewall-ului și pentru a observa dacă regulile trebuie modificate. Există, de asemenea, gateway-uri pentru aplicații software și gateway-uri la nivel de circuit care oferă straturi suplimentare de protecție firewall rețelelor.
Dispozitivele software virtuale sunt acolo pentru a proteja persoanele fizice, întreprinderile mici sau întreprinderile mari și oferă această protecție pentru utilizarea rețelei virtuale. Pe măsură ce mai mult trafic și utilizarea aplicațiilor se deplasează către rețelele virtuale, riscul este ca programele malware și hackerii să profite de acele sisteme neprotejate în timp ce lucrează în cloud virtual. Un dispozitiv de firewall virtual poate interzice accesul neautorizat, poate cripta traficul de intrare și de ieșire, poate oferi niveluri de utilizare autorizată și poate preveni aceste tipuri de atacuri.