Es gibt drei verschiedene Firewallsysteme. Die derzeit populärsten Systeme sind sogenannte Proxyserver. Das bedeutet, daß der Proxy alle Transaktionen ausführt und daher auch nur er im Internet erscheint. Durch die NAT (Network Address Translation) sind die Maschinen hinter dem Proxy versteckt. Mit diesem System kann man mit dem Internet kommunizieren, ohne daß aus dem Internet der Zugriff auf die Clientcomputer möglich wäre.
Ein weiterer Typ von Firewall sind die sogenannten IP-Filter. Dieses Feature besitzen auch die meisten Router. Der Nachteil bei dieser Lösung ist, daß diese Geräte die Daten in den Paketen nicht analysieren können.
Der letzte Typ sind sogenannte Statefull Firewalls, die die logischen Verbindungen zwischen den Clients und den Servern im Internet nachvollziehen und dadurch auch einen gesteuerten Zugriff auf das interne Netzwerk erlauben.

Alle Firewallsysteme können den Datenverkehr protokollieren, und es ist möglich, Regeln aufzusetzen, die den Zugriff steuern und bei bestimmten Ereignissen "Alarm" auslösen. Trotzdem passiert es häufig, daß wirkliche Angriffe nicht erkannt werden.
Die Firewallsysteme können mit Regeln so programmiert werden, daß sie in Abhängigkeit von Quell- und Zieladressen Zugriffe erlauben oder verbieten; bestimmte Protokolle passieren lassen oder abblocken. Auch eine benutzerabhängige Einrichtung von Zugriffen kann konfiguriert werden.

Wem die Daten in seinem Netzwerk wichtig sind, der kommt nicht umhin, sich über einen entsprechenden Schutz zu kümmern. Durch die immer weitere Verbreitung des Internets kann der Zugriff nicht mehr grundsätzlich verwehrt werden, da man sich dadurch in die Steinzeit der Informationsverarbeitung katapultieren würde.