Сетевой экран – это совокупность программных либо аппаратных средств, которые осуществляют фильтрацию и контроль, проходящих через экран сетевых пакетов, соответствующих заданным правилам. Главная задача межсетевого экрана заключается в защите отдельных узлов либо компьютерных сетей от неразрешенного доступа. Такие экраны чаще всего называют фильтрами, потому что их основной задачей является фильтрация пакетов, которые не подходят под критерии, назначенные в конфигурации. Межсетевые экраны обладают следующими характерными возможностями:

·  Фильтрация допуска к очевидно незащищенным службам;

·  Препятствуют получению конфиденциальной информации из защищенной подсети, а так же не дают внедрять, в защищенную подсеть, неверные данные при помощи уязвимых служб;

·  Контроль доступности к узлам сети;

·  Возможность производить регистрацию всех попыток доступа, как из внешней сети, так и из нутрии сети, что способствует проведению учета используемого доступа в Интернет определенными узлами сети;

·  Регулирование распределения допуска к сети;

·  Извещение о сомнительной деятельности, атаках либо попытках зондирования на самом экране или узлах сети.

При использовании сетевого экрана необходимо помнить, что время отклика увеличивается, но уменьшается способность пропускания, потому что фильтрация не происходит мгновенно.