Paravanul de protecție este o barieră pentru securitatea rețelei

Un firewall (ca punct de blocare, punct de control) poate îmbunătăți foarte mult securitatea unei rețele interne și reduce riscurile prin filtrarea serviciilor nesigure. Deoarece numai protocoalele de aplicație atent selectate pot trece prin firewall, mediul de rețea devine mai sigur. De exemplu, firewall-ul poate interzice binecunoscutului protocol NFS nesigur să intre și să iasă din rețeaua protejată, astfel încât este imposibil ca atacatorii externi să folosească aceste protocoale slabe pentru a ataca rețeaua internă. Firewall-ul poate proteja, de asemenea, rețeaua de atacuri bazate pe rutare, cum ar fi atacurile de rutare sursă în opțiunile IP și căile de redirecționare în redirecționările ICMP. Paravanul de protecție ar trebui să poată respinge toate tipurile de pachete de atac de mai sus și să notifice administratorul paravanului de protecție.