permite realizar filtragem de serviços e impor políticas de segurança.

bem configurado em uma rede corporativa realiza a proteção contra vírus, tornando-se desnecessária a aquisição de ferramentas antivírus.

protege a rede contra bugs e falhas nos equipamentos decorrentes da não atualização dos sistemas operacionais.

evita colisões na rede interna e externa da empresa, melhorando, com isto, o desempenho do ambiente organizacional.

deve ser configurado com base em regras permissivas (todos podem fazer tudo o que não for proibido), restringindo-se acessos apenas quando necessário, como melhor política de segurança.