Firewall je překážkou zabezpečení sítě

Brána firewall (jako bod blokování, kontrolní bod) může výrazně zlepšit zabezpečení interní sítě a snížit rizika filtrováním nezabezpečených služeb. Protože bránou firewall mohou procházet pouze pečlivě vybrané aplikační protokoly, stává se síťové prostředí bezpečnějším. Brána firewall může například zakázat známému nezabezpečenému protokolu NFS vstoupit a opustit chráněnou síť, takže externí útočníci nemohou tyto slabé protokoly použít k útoku na interní síť. Brána firewall může také chránit síť před útoky založenými na směrování, jako jsou útoky směrování zdrojů v možnostech IP a cesty přesměrování v přesměrováních ICMP. Brána firewall by měla být schopna odmítnout všechny výše uvedené typy útočných paketů a informovat správce brány firewall.