É um equipamento (software e/ou hardware) que proporciona segurança em uma rede, monitorando o tráfego da rede (tanto entrada quanto saída) e permite ou bloqueia tráfegos específicos baseando-se em um conjunto de regras de segurança.