São programas de software ou dispositivos de hardware que tem o poder de examinar e filtrar informações trafegadas de uma conexão de usuários com a Internet. Estes programas representam a primeira linha de defesa, visto que podem impedir que um programa ou invasor mal-intencionado obtenha acesso à sua rede e informações antes que qualquer dano potencial seja causado. A estes programas damos o nome de: