防火牆是介於內部網和外部網之間、專用網和公共網之間的一種保護屏障，然而防火牆並不是單單指一種，而是分爲兩種：一種是軟件防火牆，另一種是硬件防火牆。
由於一些網站或行業的特點，較容易受到***，需要用到高防服務器，不同的用戶在硬防以及軟防的選擇中會有所不同。
軟件防禦就是利用安裝在服務器上的防火牆和一些病毒軟件來實現隔離內部網與外部網的防護措施。
硬件防火牆是鑲嵌系統內的，硬件防火牆是有軟件和硬件結合而生成的，硬件防火牆從性能方面和防禦方面都要比軟件防火牆要好。
其實，硬件防火牆有的功能，軟件防火牆幾乎都有。不同點在於，軟件防火牆是基於操作系統的。而硬件防火牆，是基於硬件的。