Güvenlik Duvarı Ağ Güvenliğinin Önünde Bir Engeldir

Güvenlik duvarı (engelleme noktası, kontrol noktası olarak), dahili bir ağın güvenliğini büyük ölçüde artırabilir ve güvenli olmayan hizmetleri filtreleyerek riskleri azaltabilir. Güvenlik duvarından yalnızca özenle seçilmiş uygulama protokolleri geçebildiğinden, ağ ortamı daha güvenli hale gelir. Örneğin, güvenlik duvarı, iyi bilinen güvensiz NFS protokolünün korumalı ağa girmesini ve çıkmasını engelleyebilir, böylece harici saldırganların dahili ağa saldırmak için bu zayıf protokolleri kullanması imkansız olur. Güvenlik duvarı, IP seçeneklerindeki kaynak yönlendirme saldırıları ve ICMP yönlendirmelerindeki yeniden yönlendirme yolları gibi yönlendirme tabanlı saldırılara karşı da ağı koruyabilir. Güvenlik duvarı, yukarıdaki tüm saldırı paketlerini reddedebilmeli ve güvenlik duvarı yöneticisini bilgilendirebilmelidir.