Il prodotto Checkpoint è uno dei riferimenti nel panorama commerciale per i software di sicurezza. Altre case hanno prodotti simili ed alcuni integrano ulteriori soluzioni per facilitare la vita dell'amministratore della sicurezza.
Uno dei difetti delle reti intranet sta nella necessità di mantenere due server DNS - domain name server-. Il primo, pubblico, deve risolvere gli indirizzi della rete pubblica mentre il secondo, appartenente alla rete interna ed irraggiungibile da Internet per mantenere oscure ad un'attaccante le risorse interne, deve fornire la risoluzione dei nomi per gli host interni. Alcuni prodotti come l'Altavista Software Firewall forniscono essi stessi un doppio server DNS attestato sulle interfaccie di rete opportune. Atri prodotti come il Labyrinth Firewall della CYCON integrano un sistema di load balancing -bilanciamento della banda- grazie al quale siti particolarmente ``caricati'' quali server web o ftp ad alto traffico possono funzionare senza la necessità di hardware stratosferici. In pratica il firewall provvede a redistribuire il carico convergente dalla rete su un unico indirizzo publico verso più indirizzi privati. Tali indirizzi privati devono corrispondere a computer, non necessariamente potentissimi, opportunamente configurati per rispondere tutti nello stesso modo alle richieste esterne.
Esistono infine un'infinità di altre varianti e migliorie, soprattutto a livello di interfaccia utente, introdotte da ogni singolo prodotto.