Firewall Merupakan Penghalang Keselamatan Rangkaian

Firewall (sebagai titik penyekat, titik kawalan) dapat meningkatkan keselamatan rangkaian dalaman dan mengurangkan risiko dengan menyaring perkhidmatan yang tidak selamat. Oleh kerana hanya protokol aplikasi yang dipilih dengan teliti yang dapat melewati firewall, persekitaran rangkaian menjadi lebih aman. Sebagai contoh, firewall dapat melarang protokol NFS yang tidak selamat yang terkenal untuk memasuki dan keluar dari rangkaian yang dilindungi, sehingga tidak mungkin penyerang luar menggunakan protokol lemah ini untuk menyerang rangkaian dalaman. Firewall juga dapat melindungi jaringan dari serangan berdasarkan routing, seperti serangan routing sumber dalam pilihan IP dan jalur pengalihan dalam pengalihan ICMP. Firewall harus dapat menolak semua jenis paket serangan di atas dan memberitahu pentadbir firewall.