軟件防火墻:壹般寄生在操作系統平臺。軟件防火墻是通過純軟件的的方式實現隔離內外部網絡的目的。
硬件防火墻的抗攻擊能力比軟件的高很多，首先因為是通過硬件實現的功能，所以效率就高，其次因為它本身就是專門為了防火墻這壹個任務設計的，內核針對性很強。內置操作系統也跟軟件防火墻的不壹樣。不像軟件防火墻那樣，哪怕妳用到的只是防火墻，它依然還得裝入很 多不相幹的模塊；再說操作系統不是針對網絡防護這個任務優化設計的，運行起來效率和性能遠遠低於硬件防火墻。就好像妳用深潛器和潛水艇對比二者的下潛性能壹樣。
軟件防火墻在遇到密集的DOS攻擊的時候，它所能承受的攻擊強度遠遠低於硬件防火墻。如果所在的網絡環境中，攻擊頻度不是很高，用軟件防火墻就能滿足要求了。軟件防火墻的優點是定制靈活，升級快捷。倘若攻擊頻度很高，還是建議用硬件來實現。
硬件防火墻采用專用的硬件設備，然後集成生產廠商的專用防火墻軟件。從功能上看，硬件防火墻內建安全軟件，使用專屬或強化的操作系統，管理方便，更換容易，軟硬件搭配較固定。硬件防火墻效率高，解決了防火墻效率、性能之間的矛盾，可以達到線性。
軟件防火墻壹般基於某個操作系統平臺開發，直接在計算機上進行軟件的安裝和配置。由於客戶平臺的多樣性，軟件防火墻需支持多操作系統，如Unix、Linux、SCO-Unix、Windows等，代碼龐大、安裝成本高、售後支持成本高、效率低。