Eine Firewall ist ein Netzwerksicherheitsgerät, das den eingehenden und ausgehenden Netzwerkverkehr überwacht und auf der Grundlage einer Reihe von Sicherheitsregeln entscheidet, ob bestimmter Verkehr zugelassen oder blockiert werden soll. Firewalls, insbesondere Firewalls der nächsten Generation, die Pakete auf der Anwendungsebene des TCP/IP-Stacks untersuchen und in der Lage sind, Anwendungen wie Skype oder Facebook zu identifizieren und Sicherheitsregeln auf der Grundlage des Anwendungstyps durchzusetzen, konzentrieren sich auf die Blockierung von Malware und Angriffen auf der Anwendungsebene. Firewalls können auf der Grundlage vorher festgelegter Richtlinien agieren, um das Netzwerk besser zu schützen, und schnelle Bewertungen durchführen, um aufdringliche oder verdächtige Aktivitäten, wie z. B. Malware, zu erkennen, was schließlich zu ihrer Deaktivierung führen kann. Eine Firewall kann hardwarebasiert, softwarebasiert oder beides sein.