A definição de uma política de segurança sob medida para uma organização e a instalação de um firewall fique implemente todas as regras definidas nessa política garante que a rede interna da organização está totalmente a salvo de incidentes de segurança.

Um firewall bem configurado minimiza a exploração de vulnerabilidades de uma rede; porém, esse mecanismo não pode ser usado para proteger os servidores de e-mail, Web e de banco de dados que estejam na rede interna.

O uso de um firewall como mecanismo de proteção de uma rede interna de uma organização requer que todo o tráfego entre a rede interna e a rede externa (Internet) passe pelo firewall, que irá controlar ativamente as comunicações permitidas entre essas redes.

Apesar de ser um mecanismo essencial para proteção de uma rede interna, um firewall não oferece meios para minimizar ataques que partam da rede interna.

Os firewalls disponíveis no mercado e os que são disponibilizados como software livre são imunes a invasões, não importando sob quais sistemas operacionais estes estejam rodando.