Firewall is een barrière voor netwerkbeveiliging

Een firewall (als blokkeerpunt, controlepunt) kan de beveiliging van een intern netwerk sterk verbeteren en risico's verkleinen door onveilige services te filteren. Omdat alleen zorgvuldig geselecteerde applicatieprotocollen de firewall kunnen passeren, wordt de netwerkomgeving veiliger. De firewall kan bijvoorbeeld voorkomen dat het bekende onveilige NFS-protocol het beveiligde netwerk binnenkomt en verlaat, zodat het voor externe aanvallers onmogelijk is om deze zwakke protocollen te gebruiken om het interne netwerk aan te vallen. De firewall kan het netwerk ook beschermen tegen op routering gebaseerde aanvallen, zoals bronrouteringsaanvallen in IP-opties en omleidingspaden in ICMP-omleidingen. De firewall moet alle bovengenoemde typen aanvalspakketten kunnen afwijzen en de firewallbeheerder op de hoogte stellen.