防火墻是根據工作范圍及其特征來分類的，分為過濾型防火墻、應用代理類型防火墻及復合型防火墻。通過防火墻在內部與外部網絡中間過程的防御作用，可以實現內部與外部資源的有效流通，及時處理各種安全隱患問題，進而提升了信息數據資料的安全性。防火墻技術具有一定的抗攻擊能力，對對于外部攻擊具有自我保護的作用，隨著計算機技術的進步防火墻技術也在不斷發展。
1、過濾型防火墻
過濾型防火墻是在網絡層與傳輸層中，可以基于數據源頭的地址以及協議類型等標志特征進行分析，確定是否可以通過。在符合防火墻規定標準之下，滿足安全性能以及類型才可以進行信息的傳遞，而一些不安全的因素則會被防火墻過濾、阻擋。
2、應用代理類型防火墻
應用代理防火墻的工作范圍就是在OIS的最高層，位于應用層之上。可以完全隔離網絡通信流，通過特定的代理程序就可以實現對應用層的監督與控制。
3、復合型防火墻
復合型防火墻是應用較為廣泛的防火墻。綜合了包過濾防火墻技術以及應用代理防火墻技術的優點，同時摒棄了兩種防火墻的原有缺點，大大提高了防火墻技術在應用實踐中的靈活性和安全性。
防火墻的使用技巧：
1、所有的防火墻文件規則必須更改
防火墻管理產品的中央控制臺能全面可視所有的防火墻規則基礎，因此團隊的所有成員都必須達成共識，觀察誰進行了何種更改。這樣就能及時發現并修理故障，讓整個協議管理更加簡單和高效。
2、以最小的權限安裝所有的訪問規則
另一個常見的安全問題是權限過度的規則設置。防火墻規則是由三個域構成的：即源（IP地址），目的地（網絡/子網絡）和服務（應用軟件或者其他目的地）。為了確保每個用戶都有足夠的端口來訪問他們所需的系統，常用方法是在一個或者更多域內指定打來那個的目標對象。
3、根據法規協議和更改需求來校驗每項防火墻的更改
在防火墻操作中，日常工作都是以尋找問題，修正問題和安裝新系統為中心的。在安裝最新防火墻規則來解決問題，應用新產品和業務部門的過程中，我們經常會遺忘防火墻也是企業安全協議的物理執行者。每項規則都應該重新審核來確保它能符合安全協議和任何法規協議的內容和精神，而不僅是一篇法律條文。
