Damit kann der Anwender den Zugriff auf einzelne Anwendungen sperren oder nur ausgewählte Anschlüsse zulassen. Persönliche Firewall muss ihrerseits zwischen verschiedenen Versionen unterschieden werden. Kontext-sensitive (stateful) persönliche Firewall dagegen berücksichtigt bei der Entscheidungsfindung auch die bisherigen Packages. Das standardmäßige "Portbasierte Sperren von ungewollten Verbindungen" wird ausnahmslos von allen Programmteilen durchgeführt.
Wenn der Benutzer alle Anschlüsse schliesst, reichen die Port-Scanner in die Zwischenräume. Profis nutzen die sowieso immer offenen Schnittstellen falsch aus - der wohl berühmteste Repräsentant dafür ist DNS - Port 53 Die Windows-Firewall: Sie zeichnet die Ereignisse im Ereignisprotokoll des Windows-Systems auf. Bei diesen Systemen ist eine Firewall eingebaut, die standardmäßig alle unerwünschten ankommenden Übertragungen verwirft.
Es gibt jedoch keine genaue fachliche Abgrenzung der Begriffe, da viele Anbieter auf "next generation" als Marketingbegriff umgestellt haben. Jedoch sollte eine der bedeutendsten Feststellungen im Bereich Firewall und Security immer über jeder beliebigen Anwendung stehen: Bei falscher Konfiguration durch den Anwender ist die am sichersten konfigurierte Firewall wenig hilfreich.
Wenn Sie sich mit Firewall-Technologie beschäftigen, sollten Sie wissen, was Sie tun oder das ganze Unternehmen einem Fachmann anvertrauen. In vielen Unternehmen gehört eine von Fachleuten unterstützte Zentral-Firewall zur Erstausstattung. Wenn Sie sich ein genaueres Verständnis der Funktionsweise einer Firewall verschaffen wollen, sollten Sie sich zunächst ein exaktes Abbild der Anwendung in einer Virtuelle Umgebungen verschaffen.
Der Einsatz einer persönlichen Firewall schliesst den Einsatz einer konventionellen Firewall in der Regel nicht aus. In der Regel erhöht sich nur der Verwaltungsaufwand, da die Regelungen für eine softwarebasierte Personen-Firewall völlig anders sind als bei einer Hardware-Firewall. Bei einem Fehler, wenn keine Internetverbindung hergestellt wird, ist die Ermittlung der Ursache bei mehreren parallel laufenden Brandmauern deutlich aufwendiger.