É um dispositivo de segurança da rede que faz uma espécie de barreira de defesa, que tem o objetivo de bloquear o tráfego de dados indesejados e permitir os acessos bem-vindos de acordo com um conjunto definido de regras de segurança: