será eficaz contra ataques SYN flood, IP spoofing e cross-site scripting.

pode elevar o nível de segurança da rede por fazer a filtragem nas camadas 3 e 4 do protocolo TCP/IP, ou seja, nos cabeçalhos do IP e dos protocolos da camada de transporte utilizados (TCP, UDP, ICMP e outros).

o enlace que liga o Roteador 1 à Internet deve ter capacidade superior a 10 Mbps para que ele não seja um gargalo para o Firewall.

ele guardará o estado de todas as últimas transações efetuadas e inspecionará o tráfego para evitar pacotes ilegítimos.

o protocolo IPSEC será utilizado para fornecer segurança, integridade e autenticação para aplicações Web que usam HTTPS.