फ़ायरवॉल नेटवर्क ट्रैफ़िक को फ़िल्टर करता है। यह नेटवर्कों के बीच स्थित होता है और यह तय करता है कि कौन सा ट्रैफ़िक आगे बढ़ेगा। नियम IP पते, पोर्ट, प्रोटोकॉल और एप्लिकेशन सिग्नेचर के आधार पर अनुमत और अस्वीकृत ट्रैफ़िक को परिभाषित करते हैं। एक सामान्य पैकेट फ़िल्टर हेडर की जाँच करता है। एक स्टेटफुल फ़ायरवॉल कनेक्शन को ट्रैक करता है और संदर्भ को समझता है। अगली पीढ़ी का फ़ायरवॉल एप्लिकेशन-लेयर डेटा का निरीक्षण करता है, उपयोगकर्ताओं की पहचान करता है और खतरों को रोकता है। प्रत्येक पीढ़ी क्षमता और जटिलता दोनों में वृद्धि करती है।

फ़ायरवॉल अकेले पर्याप्त नहीं हैं। वे ज्ञात हानिकारक ट्रैफ़िक को रोकते हैं और सेगमेंटेशन लागू करते हैं। वे फ़िशिंग ईमेल को नहीं रोकते जो उपयोगकर्ता को लिंक पर क्लिक करने के लिए बरगलाते हैं। वे ऐसे हमलावर को नहीं रोकते जिनके पास वैध क्रेडेंशियल हैं और जो अनुमत पोर्ट पर कनेक्ट होते हैं। वे एन्क्रिप्टेड ट्रैफ़िक की जाँच नहीं करते जब तक कि उन्हें इसे डिक्रिप्ट करने के लिए कॉन्फ़िगर नहीं किया जाता है, जिससे गोपनीयता और प्रदर्शन संबंधी चिंताएँ उत्पन्न होती हैं। फ़ायरवॉल एक स्तरीय सुरक्षा प्रणाली के हिस्से के रूप में सबसे अच्छा काम करते हैं। नेटवर्क सेगमेंटेशन पार्श्व आवागमन को सीमित करता है। घुसपैठ का पता लगाने की प्रणाली फ़ायरवॉल द्वारा चूके गए खतरों को पकड़ लेती है। एंडपॉइंट सुरक्षा उन खतरों से निपटती है जो फ़ायरवॉल से बच निकलते हैं। अनुमेय नियमों वाला फ़ायरवॉल बेकार से भी बदतर है। यह सुरक्षा का झूठा एहसास पैदा करता है। नियमों की नियमित रूप से समीक्षा करें। उन नियमों को हटा दें जिन्हें जोड़ने की बात किसी को याद नहीं है। डिफ़ॉल्ट रूप से 'अस्वीकार करें' होना चाहिए।

फ़ायरवॉल प्रकार

• पैकेट फ़िल्टर — हेडर की जांच करता है, तेज़ और सरल।
• स्टेटफुल — कनेक्शन की स्थिति को ट्रैक करता है, अधिक संदर्भ प्रदान करता है
• एप्लिकेशन-लेयर — पेलोड की जांच करता है, धीमा लेकिन अधिक गहन।
• अगली पीढ़ी का — फ़ायरवॉल, आईपीएस और एप्लिकेशन नियंत्रण का संयोजन

फ़ायरवॉल एक बाड़ की तरह है। यह सही ट्रैफ़िक को अंदर आने देता है और सामान्य हमलावरों को बाहर रखता है। लेकिन यह कुंजी रखने वाले किसी व्यक्ति को नहीं रोक सकता।