Firewall ist ein Hindernis für die Netzwerksicherheit

Eine Firewall (als Sperrpunkt, Kontrollpunkt) kann die Sicherheit eines internen Netzwerks erheblich verbessern und Risiken verringern, indem unsichere Dienste gefiltert werden. Da nur sorgfältig ausgewählte Anwendungsprotokolle die Firewall passieren können, wird die Netzwerkumgebung sicherer. Beispielsweise kann die Firewall verhindern, dass das bekannte unsichere NFS-Protokoll in das geschützte Netzwerk ein- und ausgeht, sodass externe Angreifer diese schwachen Protokolle nicht zum Angriff auf das interne Netzwerk verwenden können. Die Firewall kann das Netzwerk auch vor routingbasierten Angriffen schützen, z. B. Quellroutingangriffen in IP-Optionen und Umleitungspfaden in ICMP-Umleitungen. Die Firewall sollte in der Lage sein, alle oben genannten Arten von Angriffspaketen abzulehnen und den Firewalladministrator zu benachrichtigen.