فایروال سدی در برابر امنیت شبکه است

دیوار آتش (به عنوان یک نقطه مسدود کننده ، نقطه کنترل) می تواند امنیت شبکه داخلی را تا حد زیادی بهبود بخشد و با فیلتر کردن سرویس های ناامن ، خطرات را کاهش دهد. از آنجا که فقط پروتکل های برنامه با دقت انتخاب شده می توانند از فایروال عبور کنند ، محیط شبکه امنیت بیشتری پیدا می کند. به عنوان مثال ، فایروال می تواند از ورود و خروج پروتکل معروف ناامن NFS به شبکه محافظت شده جلوگیری کند ، بنابراین استفاده از این پروتکل های ضعیف برای حمله به شبکه داخلی برای مهاجمان خارجی غیرممکن است. فایروال همچنین می تواند از شبکه در برابر حملات مبتنی بر مسیریابی مانند حملات مسیریابی منبع در گزینه های IP و مسیرهای تغییر مسیر در تغییر مسیرهای ICMP محافظت کند. فایروال باید بتواند انواع مختلف بسته های حمله را رد کند و به مدیر فایروال اطلاع دهد.