Een firewall is een appliance (apparaat) dat het inkomende en uitgaande verkeer inspecteert en beslist of het doorgelaten wordt of geblokkeerd wordt.
Deze beslissingen kunnen op verschillende niveau’s plaats vinden. Dit kan op niveau van poortnummer, Access Control lists en andere lijsten.
Een firewall creëert vaak een zogenaamde Demilitarized zone (DMZ). Hier kan bijvoorbeeld een webserver staan die van buiten bereikbaar is.