Bir bilgisayar ağını korumak için kullanılabilecek iki ana ağ güvenlik duvarı tipi vardır, ancak bu iki ana kategoride başka tipler de olabilir. Ana türlerden biri, tipik olarak üretici yazılımı olarak bir aygıta yüklenen ve genellikle bir yönlendiriciye veya modeme yüklü bir donanım güvenlik duvarıdır. Diğer bir büyük ağ güvenlik duvarı türü, bir bilgisayarın kendisi üzerinden daha kolay yönetilebilecek, kontrol edilebilecek ve kaldırılabilecek ek bir yazılım olarak bilgisayara yüklenen bir yazılım güvenlik duvarıdır.
Ağ güvenlik duvarı, genellikle bir bilgisayar ağını ve bu ağdaki bilgisayarları kötü amaçlı yazılımlardan korumak için kullanılan, genellikle yazılım veya ürün yazılımı olan bir programdır. Bu genellikle, hangi web sitelerinin ve programların ağ tarafından erişilebileceğini göstererek yapılır; bu, belirli web sitelerinin ağdaki biri tarafından görüntülenememesini veya kullanılmamasını sağlar. Ağdaki bir kullanıcı tarafından erişilen bir web sitesi kullanıcının bilgisayarına bir program kurmaya çalıştıysa, güvenlik duvarı bu yüklemeyi algılamalı ve engellemelidir. Bir ağ güvenlik duvarı ayrıca, bir ağdaki kullanıcıların belirli web sitelerine erişmelerini engellemek ve çoğu zaman çalışan bilgisayar kullanıcılarının görevde kalmasını sağlamak için kullanılabilir.
En yaygın ağ güvenlik duvarı türlerinden biri, bir cihazın veya bir ağda kullanılan donanımın parçası olan bir donanım güvenlik duvarıdır. Modemlerin üzerine güvenlik duvarları takılı olsa da, bir ağ yönlendiricisi tipik olarak bir donanım güvenlik duvarına sahip olacaktır. Güvenlik duvarı hala bir programdır, ancak genellikle yönlendiriciye üretici yazılımı olarak yüklenir ve kolayca kaldırılamaz. Bu ağ güvenlik duvarı türü oldukça etkili olabilir çünkü kötü amaçlı yazılım, ağdaki herhangi bir bilgisayara ulaşmadan önce sisteme erişmesini engelleyebilir. Ağdaki kullanıcılar, genellikle bir yönetici, bir donanım güvenlik duvarının ayarlarını, yönlendirici üzerindeki üretici yazılımı için çeşitli ayarları düzenleyerek ayarlayabilir.
Diğer bir yaygın ağ güvenlik duvarı türü, doğrudan bilgisayara yüklenen bir yazılım güvenlik duvarıdır. Bu, kötü amaçlı bir programı veya web sitesini tespit etmesi için kötü amaçlı yazılımın zaten herhangi bir donanım güvenlik duvarını atlamış olacağından, bir donanım güvenlik duvarından daha az etkili olabilir. Yazılım güvenlik duvarları, genellikle ağdaki bir bilgisayar veya donanım güvenlik duvarı olan bir aygıta bağlı olmayan bir bilgisayar için ek koruma katmanları olarak kullanılır. Bu ağ güvenlik duvarı türü genellikle bir bilgisayar kullanıcısı tarafından kolayca değiştirilebilir, kaldırılabilir ve güncellenebilir, ancak bu, bir yönlendirici üzerindeki firmware ile uğraşmak istemeyen birçok kişi için tercih edilmesini sağlar.
