Somente o tráfego de fora para dentro (INBOUND) precisa passar pelo FIREWALL, sendo totalmente desnecessário filtrar o tráfego de dentro para fora (OUTBOUND).

Um FIREWALL oferece um local para identificar possíveis ataques de exploração da rede, aprendendo com o tráfego e bloqueando acessos sem necessidade de criação de regras específicas. Auditorias e alarmes não podem ser implementados.

Um FIREWALL de borda protege contra ameaças internas, como um funcionário insatisfeito ou um colaborador de um atacante externo.

Somente existem dois tipos de FIREWALL: filtro de pacotes e GATEWAY em nível de aplicação.

O Controle de Direção determina a direção em que determinadas solicitações de serviço podem ser iniciadas e permitidas para fluir através do FIREWALL.