baseados em host operam entre redes distintas e são instalados em roteadores ou equipamentos dedicados de borda.

de hardware não podem ser configurados para atuar como filtro de pacotes, sendo restritos ao uso como proxy de aplicação.

que utilizam filtro de aplicação operam em níveis mais baixos da pilha TCP/IP, sendo mais rápidos que os de filtro de pacotes.

baseados em rede protegem múltiplos dispositivos ao controlar o tráfego que entra ou sai de uma rede inteira.

de software são utilizados exclusivamente em ambientes Linux com interface gráfica, pois exigem bibliotecas específicas de GUI.