Firewall er en barriere for netværkssikkerhed

En firewall (som et blokeringspunkt, kontrolpunkt) kan i høj grad forbedre sikkerheden i et internt netværk og reducere risici ved at filtrere usikre tjenester. Da kun nøje udvalgte applikationsprotokoller kan passere gennem firewallen, bliver netværksmiljøet mere sikkert. For eksempel kan firewallen forhindre den velkendte usikre NFS-protokol i at komme ind og ud af det beskyttede netværk, så det er umuligt for eksterne angribere at bruge disse svage protokoller til at angribe det interne netværk. Firewallen kan også beskytte netværket mod routing-baserede angreb, såsom kildeaddit-angreb i IP-indstillinger og omdirigeringsstier i ICMP-omdirigeringer. Firewall skal være i stand til at afvise alle ovennævnte typer angrebspakker og underrette firewalladministratoren.