Există două tipuri majore de firewall de rețea care pot fi utilizate pentru a proteja o rețea de computere, deși în aceste două categorii principale pot exista și alte tipuri. Un tip major este un firewall hardware care este instalat pe un dispozitiv în sine, de obicei ca firmware, și este de obicei instalat pe un router sau un modem. Celălalt tip major de firewall de rețea este un firewall software care este instalat pe un computer ca software suplimentar care poate fi gestionat, controlat și îndepărtat mai ușor prin intermediul unui computer în sine.
Un firewall de rețea este un program, deseori fie software, fie firmware, utilizat pentru a proteja o rețea de computere și computerele din rețea de software rău intenționat. Acest lucru se face de obicei indicând ce site-uri web și programe pot fi accesate de rețea, ceea ce poate asigura că anumite site-uri web nu pot fi vizualizate sau utilizate de cineva din rețea. Dacă un site web accesat de un utilizator din rețea a încercat să instaleze un program pe computerul utilizatorului, atunci firewall-ul ar trebui să detecteze acea instalare și să o prevină. Un firewall de rețea poate fi, de asemenea, utilizat pentru a împiedica utilizatorii dintr-o rețea să acceseze anumite site-uri web, adesea pentru a se asigura că utilizatorii de computere la locul de muncă rămân în sarcină.
Unul dintre cele mai comune tipuri de firewall de rețea este un firewall hardware care face parte dintr-un dispozitiv sau o bucată de hardware utilizată într-o rețea. În timp ce modemurile pot avea firewall instalate pe ele, un router de rețea va avea de obicei un firewall hardware. Firewall-ul este încă un program, dar este de obicei instalat ca firmware pe router și nu poate fi îndepărtat cu ușurință. Acest tip de firewall de rețea poate fi destul de eficient, deoarece poate împiedica accesul malware-ului la un sistem înainte de a ajunge la orice computer din rețea. Utilizatorii dintr-o rețea, de obicei un administrator, pot ajusta setările unui firewall hardware ajustând diferite setări pentru firmware-ul de pe router.
Celălalt tip de firewall de rețea cel mai comun este un paravan de protecție software care este instalat direct pe un computer. Acest lucru poate fi mai puțin eficient decât un firewall hardware, deoarece pentru a detecta un program sau un site web rău intenționat, acel malware va fi ocolit deja orice firewall hardware. Firewall-urile software sunt adesea folosite ca straturi suplimentare de protecție pentru un computer dintr-o rețea sau pentru un computer care nu este conectat la un dispozitiv cu un firewall hardware. Cu toate acestea, acest tip de firewall de rețea poate fi modificat, eliminat și actualizat destul de ușor de către un utilizator de computer, ceea ce îl face de preferat pentru multe persoane care nu doresc să se ocupe de firmware-ul unui router.