Trước đây con người đã sử dụng cây và các khúc gỗ làm hàng rào bảo vệ vật nuôi của họ bên trong làng tránh các mối đe dọa tiềm tàng như sư tử và các bộ lạc bên ngoài luôn đe dọa | Sự khác biệt giữa tường lửa của lớp Session và lớp ứng dụng Nguồn Ricky M. Magalhaes Trước đây con người đã sử dụng cây và các khúc gỗ làm hàng rào bảo vệ vật nuôi của họ bên trong làng tránh các mối đe dọa tiềm tàng như sư tử và các bộ lạc bên ngoài luôn đe dọa. Khi công nghệ được ngày càng được phát triển những người dân du cư trở thành chủ trang trại và các hàng rào được xây dựng bằng đá những hàng rào này không chỉ bảo vệ tốt hơn với hàng rào bằng gỗ mà còn bền vững hơn các hàng rào kia. Toàn bộ làng được nằm trong trung tâm của một pháo đài với tường bảo vệ cao hào sâu để giữ vật nuôi và sự an toàn cho dân chúng. Thời kỳ bắt đầu Tường lửa cũng có các giai đoạn phát triển tương tự như vậy thời kỳ mới bắt đầu chỉ có các router với danh sách những thứ được truy cập vì đó là tất cả những thứ cần thiết trong việc định tuyến. Việc quản lý một mạng chỉ được thực hiện bằng cách sử dụng các danh sách điều khiển truy cập và lọc một cách cơ bản cũng đủ để bảo vệ chống lại sự thâm nhập của người dùng không xác thực. Điều này là vì các router được đặt tại trung tâm của mỗi mạng và đặc biệt nữa là các thiết bị này được sử dụng để định tuyến lưu lượng đến và đi trong các kết nối WAN giống như các văn phòng chi nhánh và Internet. Thực tế thì những thay đổi có liên quan tới các router là rất ít trừ một số sự thay đổi không đáng kể trong việc lọc lưu lượng và các tổ chức sản xuất ra thiết bị này đã tập trung vào việc tăng độ bảo mật vào lớp mà các thiết bị có khả năng thực hiện nằm ở đó. Chúng ta đang nói về cái gì Một bức tường được xây dựng bằng các khúc gỗ sẽ luôn là một bức tường bằng gỗ chứ không phải là tường đá. Tường lửa của lớp Session cũng được biết đến như các tường lửa ở lớp Circuit hoặc circuit gateway. Tường lửa lớp này có các tính năng sau chúng hoạt động trong lớp TCP của mô hình OSI. Về cơ bản các tường lửa này sử dụng NAT Network Address Translation để bảo vệ mạng bên trong và các gateway này chỉ có một chút hoặc không kết nối với lớp ứng dụng
