جدار الحماية هو حاجز أمام أمن الشبكة

يمكن لجدار الحماية (كنقطة حظر أو نقطة تحكم) تحسين أمان الشبكة الداخلية بشكل كبير وتقليل المخاطر عن طريق تصفية الخدمات غير الآمنة. منذ بروتوكولات التطبيق المحدد بعناية فقط يمكن أن تمر عبر جدار الحماية، بيئة الشبكة يصبح أكثر أمنا. على سبيل المثال، يمكن أن يمنع جدار الحماية بروتوكول NFS غير الآمن المعروف من دخول الشبكة المحمية والخروج منها، بحيث يستحيل على المهاجمين الخارجيين استخدام هذه البروتوكولات الضعيفة لمهاجمة الشبكة الداخلية. يمكن لجدار الحماية أيضا حماية الشبكة من الهجمات المستندة إلى التوجيه، مثل هجمات توجيه المصدر في خيارات IP ومسارات إعادة التوجيه في عمليات إعادة توجيه ICMP. يجب أن يكون جدار الحماية قادرا على رفض كافة أنواع حزم الهجوم أعلاه وإعلام مسؤول جدار الحماية.