फ़ायरवॉल नेटवर्क सुरक्षा के लिए एक बाधा है

एक फ़ायरवॉल (एक अवरुद्ध बिंदु, नियंत्रण बिंदु के रूप में) एक आंतरिक नेटवर्क की सुरक्षा में बहुत सुधार कर सकता है और असुरक्षित सेवाओं को फ़िल्टर करके जोखिम को कम कर सकता है। चूंकि केवल सावधानीपूर्वक चयनित एप्लिकेशन प्रोटोकॉल ही फ़ायरवॉल से होकर गुजर सकते हैं, इसलिए नेटवर्क वातावरण अधिक सुरक्षित हो जाता है। उदाहरण के लिए, फ़ायरवॉल प्रसिद्ध असुरक्षित एनएफएस प्रोटोकॉल को संरक्षित नेटवर्क में प्रवेश करने और बाहर निकलने से रोक सकता है, ताकि बाहरी हमलावरों के लिए आंतरिक नेटवर्क पर हमला करने के लिए इन कमजोर प्रोटोकॉल का उपयोग करना असंभव हो। फ़ायरवॉल नेटवर्क को रूटिंग-आधारित हमलों से भी बचा सकता है, जैसे आईपी विकल्पों में स्रोत रूटिंग हमले और आईसीएमपी रीडायरेक्ट में पुनर्निर्देशन पथ। फ़ायरवॉल उपरोक्त सभी प्रकार के हमले पैकेटों को अस्वीकार करने और फ़ायरवॉल व्यवस्थापक को सूचित करने में सक्षम होना चाहिए।