IP주소 및 포트번호를 이용하거나 사용자 인증을 기반으로 접속을 차단하여 네트워크의 출입로를 단일화 함으로써 보안 관리 범위를 좁히고 접근제어를 효율적으로 할 수 있다.

‘명백히 금지되지 않은 것은 허용한다’는 소극적 방어 개념이 아니라 ‘명백히 허용되지 않은 것은 금지한다’라는 적극적 방어 개념을 가지고 있다.

방화벽을 운영하면 네트워크의 부하가 감소되며, 네트워크 트래픽이 게이트웨이로 집중된다.

로그 정보를 통해 누가 외부에서 침입을 시도했는지 그 흔적을 찾아 역추적을 할 수 있다.