программно-аппаратный комплекс, отделяющий корпоративную сеть от внешней и обеспечивающий отдельной части пользователей ограниченный доступ к внешней сети на основе набора заданных администратором правил. Выполняет роль шлюза для фильтрации пакетов в сети путем защиты пакетов внутренней сети от попадания во внешние сети (например, Интернет), равно как от попадания посторонних пакетов из внешней сети во внутреннюю, тем самым обеспечивая защиту внутренней сети от несанкционированного доступа.