Firewalls e IDS de rede diferem quanto à inspeção de tráfego que realizam: os primeiros analisam o conteúdo dos dados, enquanto os últimos se concentram nos cabeçalhos.

Firewalls podem ser baseados em filtragem de pacotes, com ou sem inspeção de estado, ou em proxies, sendo, neste caso, executados no nível de aplicação.

Firewalls são normalmente eficientes quando se deseja evitar ataques de SQL injection.

A inspeção de estado não melhora a eficácia de um firewall, mas tão-somente o seu desempenho.

A filtragem de pacotes sem inspeção de estado vistoria apenas os pacotes iniciais de conexões