網絡層防火墻可視為一種 IP 封包過濾器，運作在底層的TCP/IP協議堆棧上。可以以枚舉的方式只允許符合特定規則的封包通過，其余的一概禁止穿越防火墻（病毒除外，防火墻不能防止病毒侵入）。這些規則通常可以經由管理員定義或修改，不過某些防火墻設備可能只能套用內置的規則。

應用層防火墻：是在 TCP/IP 堆棧的“應用層”上運作，您使用瀏覽器時所產生的數據流或是使用 FTP 時的數據流都是屬于這一層。應用層防火墻可以攔截進出某應用程序的所有封包，并且封鎖其他的封包（通常是直接將封包丟棄）。理論上，這一類的防火墻可以完全阻絕外部的數據流進到受保護的機器里。

數據庫防火墻：是一款基于數據庫協議分析與控制技術的數據庫安全防護系統。基于主動防御機制，實現數據庫的訪問行為控制、危險操作阻斷、可疑行為審計。 數據庫防火墻通過SQL協議分析，根據預定義的禁止和許可策略讓合法的SQL操作通過，阻斷非法違規操作，形成數據庫的外圍防御圈，實現SQL危險操作的主動預防、實時審計。 數據庫防火墻面對來自于外部的入侵行為，提供SQL注入禁止和數據庫虛擬補丁包功能。