防火墙是隔离本地和外部网路的一道防御系统。早期低端的路由器大多没有内置防火墙功能，而现在的路由器几乎普遍支持防火墙功能，有效的提高网路的安全性，只是路由器内置的防火墙在功能上要比专业防火墙产品相对弱些。在选购产品时要注意这一点。
现在的路由器功能越来越多，其中很重要的一个功能就是内置了防火墙，具备了安全防护的功能，被称为安全路由器。
防火墙与安全路由器之间有什幺不同呢？
防火墙是一个位于一个站点和外部网路之间的特殊的可程式的路由器。它是连线两个或多个物理网路，并把分组从一个网路转发到另一个网路的意义上的一个路由器，但它还过滤流经它的分组。例如，它可以扔掉（而不是转发）指向特殊IP位址或某个TCP连线埠号的所有输入分组。
安全路由器通常是集常规路由与网路安全功能于一身的网路安全设备，从主要功能来讲，它还是一个路由器，主要承担网路中的路由交换任务，只不过更多地具备了安全功能，包括可以内置防火墙模组。安全路由器具有以下功能：
1、网路的隔离
安全路由器不仅可以根据区域网路的地址和协定类型，而且可以根据网路号、主机的网路地址、地址掩码、数据类型（如高层协定是档案传输、远程登录还是电子邮件）来监控、拦截和过滤信息。这种隔离功能不仅可以避免广播风暴，提高网路性能，更主要的是有利于提高网路的安全和保密性。
2、网路和信息安全维护
路由器通过身份认证、加密传输、分组过滤等手段对路由器自身及所连网路提供安全保障，对进出网路的信息进行安全控制，同时还具有安全管理功能，包括安全审计、追蹤、告警和密钥管理。
