企業のネットワークのように機密性の高いネットワークへインターネットなどの外部ネットワークを通じて第三者が侵入し、データやプログラムの改ざん・破壊など悪意を持った攻撃にさらされることがないように、不正なアクセスを検出・遮断する"防火壁"の役割を果たすシステムのこと。
しかし、ファイアウォールですべての攻撃を完全に防げるわけではないため、ファイアウォールと合わせて、防衛策を講じる必要がある。ファイアウォールは、外部からの攻撃から身を守るための最初の砦にすぎない。