En dator som (a) fungerar som ett gränssnitt mellan två nätverk (t.ex. Internet och ett privat nätverk, respektive) och (b) reglerar trafiken mellan dessa nätverk för att skydda det interna nätverket från elektroniska attacker med ursprung från det externa nätverket. Brandväggen är kan hantera följande: (a) isolera inre och yttre trafik (en bro service). (b) att göra interna adresser osynlig och direkt unaccessible från utanför och passerar genom auktoriserade trafik efter ordentlig kontroll (en proxytjänst); c underlätta skyddade (krypterad) anslutningar till samverkande parter via offentliga nätverk (en tunneling tjänst); (d) filtrering av utgående trafik för säkerhet och nätverk användningsregler (filtrering eller kontrollerande tjänst); (e) filtrerar inkommande trafik för oseriösa data (virus, spam, olämpligt data (filtrering) eller felaktig åtgärder (port scanning, överbelasta förebyggande, etc. ; (f) blockerar förbjudna externa tjänster eller adresser (blockering, "nätverk nanny"-funktioner); (g) som tillhandahåller logga in tjänster för auktoriserade utomstående användare och simulera den godkända utanför användaren som en insida förbrukaren (proxy, logga in server); h cachelagring nätverkstrafik (cache service); a konvertera mellan olika nätverksprotokoll på olika protokoll nivåer (bro vid hantering av lägre nivå protokoll, gateway när du hanterar högre protokoll); (j) trafik avleda (t.ex kostnad optimera, redovisning, nätverk planering, övervakning); (k) att ge konsekvent, öppna posten till det interna nätverket (portalen service) och underlätta offentliga nätverk adress och anslutningsdelning (proxytjänst. ) 2. A system syftar till att försvara mot obehörig åtkomst till eller från ett privat nätverk. Brandväggar kan genomföras i både maskinvara och programvara eller en kombination av båda. Synonymer front-end säkerhetsfiltret, proxy.