Firewall é uma barreira para a segurança da rede

Um firewall (como um ponto de bloqueio, ponto de controle) pode melhorar muito a segurança de uma rede interna e reduzir os riscos ao filtrar serviços inseguros. Como apenas protocolos de aplicativos cuidadosamente selecionados podem passar pelo firewall, o ambiente de rede se torna mais seguro. Por exemplo, o firewall pode proibir o conhecido protocolo NFS inseguro de entrar e sair da rede protegida, de forma que seja impossível para invasores externos usarem esses protocolos fracos para atacar a rede interna. O firewall também pode proteger a rede de ataques baseados em roteamento, como ataques de roteamento de origem em opções de IP e caminhos de redirecionamento em redirecionamentos ICMP. O firewall deve ser capaz de rejeitar todos os tipos de pacotes de ataque acima e notificar o administrador do firewall.