按照软硬件的实现形态分类：软件防火墙，硬件防火墙，芯片级防火墙
按照网络协议栈进行分类：包过滤防火墙，应用层网关防火墙，电路级网关防火墙
按照应用部署位置分类：边界防火墙，个人防火墙，混合式防火墙
防火墙的五个主要功能：过滤进、出网络的数据
管理进、出网络的访问行为
封堵进出网络的业务
记录通过防火墙的信息内容和活动
对网络攻击进行检测和告警
防火墙的体系结构：屏蔽路由器，双宿主机网关，被屏蔽主机网关，被屏蔽子网