Ein Computer, der (a) als Schnittstelle zwischen zwei Netzwerken fungiert (z.B. im Internet und einem privaten Netzwerk, beziehungsweise) und (b) regelt Datenverkehr zwischen diesen Netzen zum Schutz des internen Netzwerks von Elektronische Angriffe aus dem externen Netzwerk. Der Firewall ist fähig zur Behandlung der folgenden Aufgaben: (a) isolieren internen und externen Datenverkehr (Brücke Dienst); (b) Herstellung interne Adressen unsichtbar und direkt von außerhalb nicht zugreifbar und autorisierter Datenverkehr der Durchreise nach sachgemäßen Überprüfung (ein Proxy-Dienst); c Erleichterung geschützte (verschlüsselte) Verbindungen zu kooperativen Parteien über öffentliche Netzwerke (tunneling Dienst); (d) Filterung ausgehenden Datenverkehr für Sicherheit und Netzwerk Nutzungsregeln (Filterung oder monitoring-Service); (e) Filterung der eingehenden Datenverkehr für Rogue-Daten (Viren, Spam, anstößigen Daten (Filterung) oder unsachgemäße Aktionen (port-Scans, überladen, Prävention, etc. ; (f) blockieren Adressen oder verbotene Dienste (blockieren, "Netzwerk-Kindermädchen"-Funktionen); (g) Dienstleistungen einloggen für autorisierten externen Benutzern und Simulation des gebilligten außerhalb Benutzer als eine innere Benutzer (Proxy, login-Server); (h) Zwischenspeichern des Netzwerkverkehrs (Cache-Dienst); (i) konvertieren zwischen verschiedenen Netzwerkprotokolle auf anderes Protokoll Ebenen (Brücke beim Umgang mit niedrigeren Ebene Protokolle, Gateway beim Umgang mit höherer Ebene Protokolle); (j) Verkehr umleiten (z.B. Kosten, optimieren, Buchhaltung, Netzwerk, Planung, Überwachung); (k) Bereitstellung von konsistenten, offenen Eintrag auf das interne Netzwerk (Portal-Dienst) und Förderung öffentliche Netzwerk-Adresse und gemeinsame Nutzung (Proxy-Dienst. ) 2. A-System zur Verteidigung gegen nicht autorisierten Zugriff auf oder von einem privaten Netzwerk. Firewalls in Hardware und Software, oder eine Kombination aus beidem implementiert werden können. Synonyme Front-End-Sicherheitsfilter, Proxy.