過濾封包的安全裝置，根據不同的防禦可以分成

1. L3/L4 網路層防火牆，在 TCP/IP 運作，分為
   1. Stateless 防火牆，沒有狀態，僅僅是根據
   2. Stateful 防火牆，根據自己的狀態表來做防禦
2. L7 應用層防火牆，對 L7 協議做防禦

防火牆架設

下面不同架設方式適用上面三種不同類型的防火牆。