安全网关和防火墙有哪些区别?

网关是局域网的出口，防火墙是用来保护内部网络的安全

总的来说网关是局域网的出口，防火墙是用来保护内部网络的安全。
网关是一种抽象的概念，网关可以使三层交换机，也可以是路由器，也可以是防火墙，连服务器都可以完成网关工作。
网关就是知道如何去往不同ip网段一种设备，抽象概念。
比如你一台电脑，双网卡，装有windows  2003，启用路由和远程访问，它就是一个网关了，以为他可以把不同网络号数据转发。
嗯……让我想想怎么更好解释……网关就相当于海关，要去往别的国家(电脑里面就是不同的ip网段)就要通过海关，而谁做海关，是你，是他，是我似乎都可以做，只要知道出入境的规则的人都可以做。这样就应该可以比较具体的明白了?
防火墙不过是一种对出入境规则比较严格的网关而已，目的是为了保证内部网络的安全，不被外部不信任的用户进入。

安全网关和防火墙区别
前者主要基于协议栈工作，或称工作在OSI的第七层；而后者基于IP栈工作，即OSI的第三层。因此决定了防火墙必须以管  理所有的TCP/IP通讯为已任，而防毒墙却是以重点加强某几种常用通讯的安全性为目的。因此，对于用户而言，两种产品并不存在着互相取代的问题，防毒墙  是对防火墙的重要补充，而防火墙是更为基本的安全设备。在实际应用中，防毒墙的作用在于对所监控的协议通讯中所带文件中是否含有特定的病毒特征，防毒墙并  不能象防火墙一样阻止攻击的发生，也不能防止蠕虫型病毒的侵扰，相反，防毒墙本身或所在的系统有可能成为网络入侵的目标（如  趋势的Interscan安装在windows上的时侯）；而这一切的保护，必须由防火墙完成。

这个你还是问倒我了，就我个人认为还有身边一些人告诉我的话，防火墙放置别来攻击,内部的acl  ,等等
安全网关,感觉是综合了所有的功能,
具体的还真不是很了解，希望我的回答能对你有一点小的帮助吧。

防毒墙与防火墙的最大区别在于，前者主要基于协议栈工作，或称工作在OSI的第七层；而后者基于IP栈工作，即OSI的第三层。因此决定了防火墙必须以管  理所有的TCP/IP通讯为已任，而防毒墙却是以重点加强某几种常用通讯的安全性为目的。因此，对于用户而言，两种产品并不存在着互相取代的问题，防毒墙  是对防火墙的重要补充，而防火墙是更为基本的安全设备。在实际应用中，防毒墙的作用在于对所监控的协议通讯中所带文件中是否含有特定的病毒特征，防毒墙并  不能象防火墙一样阻止攻击的发生，也不能防止蠕虫型病毒的侵扰，相反，防毒墙本身或所在的系统有可能成为网络入侵的目标（如  趋势的Interscan安装在windows上的时侯）；而这一切的保护，必须由防火墙完成。  DMZ(Demilitarized  Zone)即俗称的非军事区，与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域，DMZ内通常放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。