Zowel software als hardware firewalls zal software draaien op een soort van hardware , maar het onderscheid tussen de twee producten verwijst naar de vraag of de proprietary software is vooraf geïnstalleerd op een stuk hardware , zoals een router , of kan op een besturingssysteem voor algemene doeleinden worden geïnstalleerd . Hardwareproducten mogelijk beter te integreren in een bestaand systeem , maar eenmaal geïnstalleerd de gebruiker is beperkt tot de specificaties van de leverancier met geen mogelijkheid om random access memory ( RAM ) te upgraden , verwerkingseenheden of zelfs extra netwerkinterfaces toe te voegen .

Software-opties

Vele opties
zijn momenteel beschikbaar , waaronder Microsoft ISA Server , CheckPoint FW - 1 en Symantec Enterprise Firewall . Opties te overwegen zijn het aantal firewall- sessies en tunnels die zullen worden ondersteund , integratie met mailservers en welke VPN-protocollen nodig zijn . Wat gedachte moet worden gegeven aan het management user interface die de beheerder zal de voorkeur geven , die command line , grafische of zelfs web - based kunnen zijn .
Extra Features

Sommige functies die niet standaard, maar kan de moeite waard te betalen extra voor zijn de mogelijkheid om overspanning , scherm uniform resource locators ( URL's ) te filteren of te genereren rapportage . Licentie-opties voor de gebruikers ook sterk uiteen , met sommige leveranciers opladen per VPN-client uitgegeven . Om het potentieel van buitensporige kosten te vermijden , dient dit vooraf te worden beschouwd als de aankoop van een softwarelicentie .