ネットワークセキュリティに欠かせない仕組みで、直訳すると「防火壁」となる。その名の通り、インターネットからの不正アクセスや攻撃を防ぐためのソフトウエアやシステム全般を指す。外部からのアクセスを監視し、不審な通信を排除する。おもな制御方法としてパケットレベルで制御する「パケットフィルタリング」、プロキシサーバー経由で制御する「アプリケーションゲートウェイ」などがある。