보안이 필요한 네트워크의 통로를 단일화하여 관리한다.

내부 네트워크에서 외부로 나가는 패킷을 체크하여 인증된 패킷만 통과시킨다.

역추적 기능으로 외부 침입자의 흔적을 찾을 수 있다.

방화벽은 외부 네트워크와 내부 네트워크 사이에 위치 한다.