防火墙是隔离本地和外部网络的一道防御系统。早期低端的路由器大多没有内置防火墙功能，而现在的路由器几乎普遍支持防火墙功能，有效的提高网络的安全性，只是路由器内置的防火墙在功能上要比专业防火墙产品相对弱些。在选购产品时要注意这一点。

防火墙与安全路由器之间有什么不同呢？

防火墙是一个位于一个站点和外部网络之间的特殊的可编程的路由器。它是连接两个或多个物理网络，并把分组从一个网络转发到另一个网络的意义上的一个路由器，但它还过滤流经它的分组。例如，它可以扔掉（而不是转发）指向特殊IP地址或某个TCP端口号的所有输入分组。

安全路由器通常是集常规路由与网络安全功能于一身的网络安全设备，从主要功能来讲，它还是一个路由器，主要承担网络中的路由交换任务，只不过更多地具备了安全功能，包括可以内置防火墙模块。安全路由器具有以下功能：

1、网络的隔离

安全路由器不仅可以根据局域网的地址和协议类型，而且可以根据网络号、主机的网络地址、地址掩码、数据类型（如高层协议是文件传输、远程登录还是电子邮件）来监控、拦截和过滤信息。这种隔离功能不仅可以避免广播风暴，提高网络性能，更主要的是有利于提高网络的安全和保密性。

2、网络和信息安全维护

路由器通过身份认证、加密传输、分组过滤等手段对路由器自身及所连网络提供安全保障，对进出网络的信息进行安全控制，同时还具有安全管理功能，包括安全审计、追踪、告警和密钥管理。