Hay dos tipos principales de firewall de red que se pueden usar para proteger una red informática, aunque dentro de estas dos categorías principales también puede haber otros tipos. Un tipo importante es un firewall de hardware que se instala en un dispositivo, generalmente como firmware, y generalmente se instala en un enrutador o un módem. El otro tipo principal de firewall de red es un firewall de software que se instala en una computadora como software adicional que se puede administrar, controlar y eliminar más fácilmente a través de una computadora.
Un firewall de red es un programa, a menudo software o firmware, que se utiliza para proteger una red de computadoras y las computadoras de esa red contra software malintencionado. Por lo general, esto se hace indicando a qué sitios web y programas puede acceder la red, lo que puede garantizar que ciertos sitios web no puedan ser vistos o utilizados por alguien en la red. Si un sitio web al que accedió un usuario en la red intentó instalar un programa en la computadora del usuario, entonces el firewall debería detectar esa instalación y evitarla. Un firewall de red también se puede usar para evitar que los usuarios de una red accedan a ciertos sitios web, a menudo para garantizar que los usuarios de computadoras en el trabajo permanezcan concentrados.
Uno de los tipos más comunes de firewall de red es un firewall de hardware que forma parte de un dispositivo o pieza de hardware que se utiliza en una red. Si bien los módems pueden tener instalados firewalls, un enrutador de red normalmente tendrá un firewall de hardware. El firewall sigue siendo un programa, pero generalmente se instala como firmware en el enrutador y no se puede quitar fácilmente. Este tipo de firewall de red puede ser bastante eficaz, ya que puede evitar que el malware acceda a un sistema antes de que llegue a cualquier computadora de la red. Los usuarios de una red, normalmente un administrador, pueden ajustar la configuración de un firewall de hardware ajustando varias configuraciones para el firmware en el enrutador.
El otro tipo más común de firewall de red es un firewall de software que se instala directamente en una computadora. Esto puede ser menos efectivo que un firewall de hardware, ya que para que detecte un programa o sitio web malicioso, ese malware ya habrá pasado por alto cualquier firewall de hardware. Los firewalls de software se utilizan a menudo como capas adicionales de protección para una computadora en una red o para una computadora que no está conectada a un dispositivo con un firewall de hardware. Sin embargo, este tipo de firewall de red puede ser modificado, eliminado y actualizado con bastante facilidad por un usuario de computadora, lo que lo hace preferible para muchas personas que no quieren lidiar con firmware en un enrutador.