São sistemas utilizados para aumentar a segurança de redes ligadas à Internet. Têm como princípio de funcionamento a filtragem de pacotes/acessos em uma rede, sendo assim uma espécie de barreira de proteção. Basicamente, tem as funções de bloquear o acesso e criar registro de tentativas de acesso externo, não autorizado a um determinado recurso: