Il firewall è una barriera alla sicurezza della rete

Un firewall (come punto di blocco, punto di controllo) può migliorare notevolmente la sicurezza di una rete interna e ridurre i rischi filtrando i servizi non sicuri. Poiché solo i protocolli applicativi accuratamente selezionati possono passare attraverso il firewall, l'ambiente di rete diventa più sicuro. Ad esempio, il firewall può impedire al noto protocollo NFS non sicuro di entrare e uscire dalla rete protetta, in modo che sia impossibile per aggressori esterni utilizzare questi protocolli deboli per attaccare la rete interna. Il firewall può anche proteggere la rete da attacchi basati sul routing, come attacchi di routing all'origine nelle opzioni IP e percorsi di reindirizzamento nei reindirizzamenti ICMP. Il firewall dovrebbe essere in grado di rifiutare tutti i suddetti tipi di pacchetti di attacco e informare l'amministratore del firewall.