Firewalls de filtragem de pacotes operam na camada de aplicação do modelo OSI (Open System Interconnection), inspecionando o conteúdo dos pacotes para detectar atividades maliciosas.

Firewalls de estado (stateful) mantêm o controle de estado de conexões de rede e são capazes de tomar decisões baseadas no contexto das conexões.

Firewalls de próxima geração (Next Generation Firewall – NGFW) são incapazes de integrar funcionalidades de prevenção de intrusões (Intrusion Prevention System – IPS) e só podem realizar filtragem básica de pacotes.

Firewalls baseados em proxy funcionam interceptando todo o tráfego de rede entre o cliente e o servidor, mas não podem inspecionar o conteúdo dos pacotes.

A utilização de firewalls em nuvem é limitada a ambientes de rede local e não pode ser aplicada a infraestruturas de nuvem híbrida ou pública.