硬件防火墙应用于有一定规模的网络，并且一般用于对安全要求较高的网络中

　　就安全性能来讲，极品的软件防火墙的安全性也比不上一款三流硬件防火墙的安全性。

　　但家庭或小型私人网络没必要安装硬件防火墙，

　　一方面是因为硬件防火墙要求有一定的专业能力去调试和设置，

　　另一方面硬件防火墙成本太高，入门级硬件防火墙也要个四五千，大型防火墙动辄几万甚至几十万上百万。整台电脑都不一定值这么多钱，更何况为了私人电脑里那两个网游账号装硬件防火墙，至于的么~~

　　软件防火墙是安装在一台电脑上，那放行那个端口、禁止哪个IP段之类的事情可以根据需要个性设置。

　　而硬件防火墙是部署整个网络的安全策略，虽然也可以通过分组单独设置每台电脑的策略，但咋怎么说也不可能像自己电脑上设置软件防火墙那么细致。

　　防火墙品牌，我也没太多研究，H3C和思科肯定是不错的品牌，国内的所谓“巨大中华”（巨龙、大唐、中兴、华为）四大电信公司应该也都有相关产品吧

　　防火墙和路由的关系，我不懂网络部署的东西，但根据我的理解，防火墙应该是放在路由前面的。要不怎么保护整个网络啊~~~

　　不过现在很多路由里内置了简易的防火墙，而很多防火墙也都有路由的功能……总之貌似有一个合并的趋向~~具体的您还是去专业论坛或网站咨询一下吧~~

　　硬件防火墙和软件防火墙的区别

　　硬件防火墙:系统是嵌入式的系统。一般开源的较多。硬件防火墙是通过硬件和软件的组合来达到隔离内外部网络的目的。

　　软件防火墙:一般寄生在操作系统平台。软件防火墙是通过纯软件的的方式实现隔离内外部网络的目的。

　　硬件防火墙的抗攻击能力比软件的高很多，首先因为是通过硬件实现的功能，所以效率就高，其次因为它本身就是专门为了防火墙这一个任务设计的，内核针对性很强。内置操作系统也跟软件防火墙的不一样。不像软件防火墙那样，哪怕你用到的只是防火墙，它依然还得装入很多不相干的模块；再说操作系统不是针对网络防护这个任务优化设计的，运行起来效率和性能远远低于硬件防火墙。就好像你用深潜器和潜水艇对比二者的下潜性能一样。

　　软件防火墙在遇到密集的DOS攻击的时候，它所能承受的攻击强度远远低于硬件防火墙。如果所在的网络环境中，攻击频度不是很高，用软件防火墙就能满足要求了。软件防火墙的优点是定制灵活，升级快捷。倘若攻击频度很高，还是建议用硬件来实现。

　　硬件防火墙采用专用的硬件设备，然后集成生产厂商的专用防火墙软件。从功能上看，硬件防火墙内建安全软件，使用专属或强化的操作系统，管理方便，更换容易，软硬件搭配较固定。硬件防火墙效率高，解决了防火墙效率、性能之间的矛盾，可以达到线性。

　　软件防火墙一般基于某个操作系统平台开发，直接在计算机上进行软件的安装和配置。由于客户平台的多样性，软件防火墙需支持多操作系统，如Unix、Linux、SCO-Unix、Windows等，代码庞大、安装成本高、售后支持成本高、效率低。

　　硬件防火墙怎么设置

　　硬件防火墙一般有两种方式进行管理：一是通过com口终端管理；二是通过以太网口连接登录web管理页面。

　　主要设置包括模式配置、路由配置、规则设置、DMZ设置，还有一些常规设置。

　　有些防火墙里还有入侵检测功能、VPN功能，甚至防病毒功能。

　　其实不同品牌差别比较大。请参考wenku.baidu/view/e72a6746b307e87101f6960a

　　硬件防火墙品牌

　　世界品牌中：

　　一线品牌有juniper,cisco,checkpoint,

　　国的一线有天融信、东软、华为、（网康，深信服）这两个品牌在UTM，或者行为管理，VPN方面比较厉害，这样的趋势。生存的空间更大。，

　　二线的多是，有fotigate.sonicwall，阿姆瑞特,WatchGuard。

　　国内的二线非常多

　　卓尔，紫光比威，，龙马，中科网天融信

　　NETGEAR

　　东软

　　卫士通

　　荣腾

　　方正

　　联想网御

　　网御神州

　　网新易尚

　　首信

　　交大捷普

　　清华得实

　　紫光比威

　　天邃

　　创新

　　网络哨兵

　　Riverbed