jest to program, który ma za zadanie ograniczać dostęp użytkowników z poza sieci lokalnej dla podniesienia jej bezpieczeństwa. Chroni przed atakami sieciowymi, wirusami i innymi próbami ingerencji w wewnętrzny ruch sieciowy. Program ten może być zapisany w pamięci urządzenia sieciowego. Wtedy mówi się o Firewallu sprzętowym.