Заштитни зид је препрека за мрежну сигурност

Заштитни зид (као тачка блокирања, контролна тачка) може у великој мери побољшати сигурност интерне мреже и смањити ризике филтрирањем несигурних услуга. Будући да само пажљиво одабрани протоколи апликације могу проћи кроз заштитни зид, мрежно окружење постаје сигурније. На пример, заштитни зид може забранити добро познатом несигурном НФС протоколу улазак и излазак из заштићене мреже, тако да је спољним нападачима немогуће да користе ове слабе протоколе за напад на унутрашњу мрежу. Заштитни зид такође може заштитити мрежу од напада заснованих на рутирању, попут напада рутирања извора у ИП опцијама и путање преусмеравања у ИЦМП преусмеравањима. Заштитни зид треба да буде у стању да одбаци све горе наведене типове нападачких пакета и обавести администратора заштитног зида.