硬件防火墙是指设置在不同网络结构之间的一种硬件设备，它是不同网络或网络安全域之间信息的唯一出入口。通过监测、限制、更改跨越防火墙的数据流，可以尽可能地对外部屏蔽网络内部的信息、结构和运行状况；可以控制对服务器与外部网络的访问等，从而达到安全防范的作用。
通常说来，硬件防火墙又包括以下两种分类：
1、纯硬件防火墙
这类硬件防火墙基于PC架构，然后在这些PC架构的“计算机”上运行一些经过简化的操作系统，比如Unix、Linux和FreeBSD等，以此来实现对网络安全的管理。
2、芯片级防火墙
它们基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。

硬件防火墙的选购原则
　　通常情况下，对于中小型网络来说，纯硬件防火墙是比较好的选择。因为这类产品不需要扩展功能，或者扩展功能用的比较少，另行购买的模块就少，在价格上和使用方面就比芯片级要合算等特点。
　　在具体的选购过程中，注意将每台防火墙产品的各项参数指示进行对比，从众多的型号中选出真正适合自己企业的防火墙。另外，具体的选购侧重点可注意以下几方面：
　　1、注意品牌的选择。
　　2、要有较为灵活的安全策略。
　　3、具备高效的性能和高可靠性。