1、兩種設備産生的根源不同:路由器的産生是基于對網絡數據包路由而産生的,防火牆是基于人們對于安全性的需求而産生的;
2、兩種設備的根本目的不同:路由器的根本目的是保持網絡和數據的暢通,防火牆根本的的目的是保證任何非允許的數據包不暢通;
3、兩種設備的安全策略制定的複雜程度不同:路由器的默認配置對安全性的考慮不夠,需要一些高級配置才能達到一些防範攻擊的作用,安全策略的制定絕大多數都是基于命令行的,其針對安全性的規則的制定相對比較複雜,配置出錯的概率較高,防火牆的默認配置既可以防止各種攻擊,達到既用既安全,安全策略的制定是基于全中文的GUI的管理工具,其安全策略的制定人性化,配置簡單、出錯率低。