Защитната стена е бариера пред мрежовата сигурност

Защитната стена (като блокираща точка, контролна точка) може значително да подобри сигурността на вътрешната мрежа и да намали рисковете чрез филтриране на несигурни услуги. Тъй като само внимателно подбрани протоколи за приложения могат да преминат през защитната стена, мрежовата среда става по-сигурна. Например защитната стена може да забрани на добре познатия несигурен NFS протокол да влиза и излиза от защитената мрежа, така че е невъзможно външните хакери да използват тези слаби протоколи за атака на вътрешната мрежа. Защитната стена може също така да защити мрежата от базирани на маршрутизиране атаки, като атаки за маршрутизиране на източника в IP опции и пътища за пренасочване в ICMP пренасочвания. Защитната стена трябва да може да отхвърли всички горепосочени типове атакуващи пакети и да уведоми администратора на защитната стена.