Межсетевой экран предоставляет возможность фильтровать входящий и исходящий трафик. Обычно их устанавливают на границе сегментов сети, между: интернет и локальной компьютерной сетью, внутренними сегментами корпоративной сети и др. где требуется ограничить доступ или пропускную способность.
Межсетевой экран использует набор ''правил'' для проверки сетевых пакетов при их входе или выходе проходящие через сетевой интерфейс, он может позволить прохождение трафика, блокировать, маскировать локальную сеть или перенаправлять трафик. Правила межсетевого экрана проверяют характеристики проходящих пакетов и в их соответствии применяют действия. Firewall - ( межсетевой экран ) повышают уровень безопасности корпоративной сети и сокращают время на обслуживание серверов от угроз из сети интернет.