防火墙
防火牆藉由監測所有的封包並找出不符規則的內容，可以防範電腦蠕蟲或是木馬程式的快速蔓延。實際上，這個方法繁復（因軟體種類極多），所以大部分防火牆都不會考慮以這種方法設計。
防火墙
此防火牆藉由多台主機與兩個路由器組成，電腦分成兩個區塊，屏障子網域與內聯網，封包經由以下路徑，第一個路由器->屏障子網域->第二路由器->內聯網，此設計因有階段式的過濾功能，因此兩個路由器可以有不同的過濾規則，讓網路封包更有效率。若一封包通過第一過濾器封包，會先在屏障子網域進行服務處理，若要進行更深入內聯網的服務，則要通過第二路由器過濾。