区别：

1、实现隔离内外部网络的方式不同

硬件防火墙：通过硬件和软件的组合，基于硬件的防火墙专门保护本地网络

软件防火墙：通过纯软件，单独使用软件系统来完成防火墙功能

2、安全性不同

硬件防火墙的抗攻击能力比软件防火墙的高很多，通过硬件实现的功能，效率高，专门为了防火墙这一个任务设计的，内核针对性很强。

软件防火墙在遇到密集的DDOS攻击的时候，它所能承受的攻击强度远远低于硬件防火墙。

3、价格不同

硬件防火墙的价格更高。

4、功能性不同

软件防火墙只有包过滤的功能，硬件防火墙中可能还有除软件防火墙以外的其他功能，例如CF(内容过滤)IDS(入侵侦测)IPS(入侵防护)以及VPN等等的功能

5、保护范围不同

软件防火墙只能保护安装它的系统。

硬件防火墙保障整个内部网络安全。它的安全和稳定，直接关系到整个内部网络的安全。

如果所在的网络环境中，攻击频度不是很高，用软件防火墙就能满足要求了。软件防火墙的优点是定制灵活，升级快捷。倘若攻击频度很高，建议用硬件来实现。

其中软件防火墙也称为个人防火墙，它是最常用的防火墙，通常作为计算机系统上的程序运行。

它是可定制的，允许用户控制其功能。软件防火墙单独使用软件系统来完成防火墙功能，将软件部署在系统主机上，其安全性较硬件防火墙差，同时占用系统资源，在一定程度上影响系统性能。

硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。