IP주소 및 포트번호를 이용하거나 사용자 인증을 기반으로 접속을 차단하여 네트워크의 출입로를 단일화 한다.

'명백히 허용되지 않은 것은 금지한다'라는 적극적 방어 개념을 가지고 있다.

방화벽을 운영하면 바이러스와 내/외부의 새로운 위험에 효과적으로 대처할 수 있다.

로그 정보를 통해 외부침입의 흔적을 찾아 역추적 할수 있다.