विभिन्न प्रकार के फायरवॉल निम्नलिखित हैं:
पारंपरिक नेटवर्क फायरवॉल - पैकेट-फ़िल्टरिंग नेटवर्क फायरवॉल कॉर्पोरेट नेटवर्क में अवांछित ट्रैफिक को प्रवेश करने से रोकने में मदद करके आवश्यक नेटवर्क सुरक्षा प्रदान करते हैं। वे नेटवर्क फायरवॉल सुरक्षा नियमों के एक समूह का उपयोग करके यह तय करते हैं कि नेटवर्क तक पहुँच की अनुमति दी जाए या अस्वीकार की जाए।
इसमें विशिष्ट सॉफ्टवेयर के अनुरूप विशिष्ट पोर्ट के लिए नियत ट्रैफिक को छोड़कर कुछ ट्रैफिक तक प्रवेश से इनकार करना शामिल है जो कॉर्पोरेट नेटवर्क के अंदर चल रहा है और विशिष्ट प्रोटोकॉल या विशिष्ट IP पतों का उपयोग करके डेटा तक पहुँच को अनुमति या अस्वीकार करना।
सर्किट-स्तरीय गेटवे
सर्किट-स्तरीय गेटवे एक अन्य सरलीकृत प्रकार का फायरवॉल है जिसे महत्वपूर्ण कंप्यूटिंग संसाधनों का उपभोग किए बिना ट्रैफिक को अनुमति या ब्लॉक करने के लिए सरलता से कॉन्फ़िगर किया जा सकता है। इस प्रकार के फायरवॉल आमतौर पर OSI मॉडल के सत्र-स्तर पर TCP (ट्रांसमिशन कंट्रोल प्रोटोकॉल) कनेक्शन और सत्रों की जांच करके काम करते हैं। सर्किट-स्तरीय गेटवे को यह सुनिश्चित करने के लिए डिज़ाइन किया गया है कि स्थापित सत्र सुरक्षित हैं।
आमतौर पर, सर्किट-स्तरीय फायरवॉल को सुरक्षा एप्लिकेशन या प्रत्याशित फायरवॉल के रूप में लागू किया जाता है। पैकेट-फ़िल्टरिंग फायरवॉल की तरह, ये फायरवॉल वास्तविक डेटा के लिए परीक्षण नहीं करते, हालांकि वे लेनदेन के बारे में डेटा का निरीक्षण करते हैं। इस प्रकार, यदि डेटा में मैलवेयर है, लेकिन उचित TCP कनेक्शन का पालन करता है, तो यह गेटवे के माध्यम से पारित हो जाएगा। यही कारण है कि सर्किट-स्तरीय गेटवे को हमारे सिस्टम को सुरक्षित करने के लिए सुरक्षित नहीं माना जाता है।
प्रॉक्सी सेवा फायरवॉल - प्रॉक्सी सेवा फायरवॉल एक प्रणाली है जो एप्लिकेशन लेयर पर संदेशों को फ़िल्टर करके नेटवर्क सुरक्षा को सुरक्षित करने में मदद कर सकती है। यह अनिवार्य रूप से आंतरिक नेटवर्क और नेटवर्क पर बाहरी सर्वरों के बीच एक गेटवे या मध्यस्थ के रूप में कार्य करता है। इसे गेटवे फायरवॉल के रूप में भी जाना जाता है। यह स्टेटफुल और डीप पैकेट इंस्पेक्शन तकनीक के उपयोग में आने वाले ट्रैफिक का निरीक्षण करने में अधिक सुरक्षित है।
एकीकृत खतरा प्रबंधन (UTM) फायरवॉल - एक एकीकृत खतरा प्रबंधन फायरवॉल एक प्रोग्राम है जो SMLI फायरवॉल के कार्यों को घुसपैठ रोकथाम और एंटीवायरस के साथ जोड़ता है। क्लाउड प्रबंधन जैसी अधिक सेवाओं को UTM सेवाओं के छत्र के तहत शामिल किया जा सकता है।
नेक्स्ट-जेनरेशन फायरवॉल (NGFW) - नेक्स्ट-जेनरेशन फायरवॉल पैकेट-फ़िल्टरिंग और स्टेटफुल इंस्पेक्शन फायरवॉल की तुलना में अधिक परिष्कृत हैं। उनके पास सुरक्षा के उच्च स्तर हैं, जो मानक पैकेट-फ़िल्टरिंग से आगे जाकर पैकेट का उसकी संपूर्णता में निरीक्षण करते हैं। इसका मतलब है न केवल पैकेट हेडर का निरीक्षण करना, बल्कि पैकेट की सामग्री और स्रोत का भी। NGFW उन्नत मैलवेयर जैसे अधिक परिष्कृत और अविकसित सुरक्षा खतरों को ब्लॉक करने में सक्षम हैं।
नेटवर्क एड्रेस ट्रांसलेशन (NAT) फायरवॉल - नेटवर्क एड्रेस ट्रांसलेशन या NAT फायरवॉल मूल रूप से इंटरनेट ट्रैफिक तक पहुँचने और कुछ अवांछित कनेक्शन को ब्लॉक करने के लिए डिज़ाइन किए गए हैं। इस प्रकार के फायरवॉल आमतौर पर उपकरणों के IP पतों को छिपाते हैं, जिससे यह हमलावरों से सुरक्षित होता है।
क्लाउड फायरवॉल - जब भी फायरवॉल को क्लाउड समाधान का उपयोग करके बनाया जाता है, तो इसे क्लाउड फायरवॉल या FaaS (फायरवॉल-एज़-सर्विस) कहा जाता है। क्लाउड फायरवॉल आमतौर पर तृतीय-पक्ष विक्रेताओं द्वारा इंटरनेट पर रखरखाव और संचालित किए जाते हैं। इस प्रकार के फायरवॉल को प्रॉक्सी फायरवॉल के समान माना जाता है।
