防火墙总体上分为数据包过滤和应用网关等几大类型。根据网络系统的安全需要，可以在两网对接时，利用硬件防火墙作为网关设置实现地址转换(NAT) 等方式来消除传统软件防火墙的瓶颈问题。由此可知NAT不是实现防火墙的主流技术。