Brána firewall je prekážkou zabezpečenia siete

Brána firewall (ako blokovací bod, kontrolný bod) môže výrazne zlepšiť zabezpečenie internej siete a znížiť riziká filtrovaním neistých služieb. Keďže bránou firewall môžu prechádzať iba starostlivo vybrané aplikačné protokoly, sieťové prostredie sa stáva bezpečnejším. Brána firewall môže napríklad zakázať známemu nezabezpečenému protokolu NFS vstup a výstup z chránenej siete, takže nie je možné, aby externí útočníci používali tieto slabé protokoly na útok na internú sieť. Brána firewall môže tiež chrániť sieť pred útokmi založenými na smerovaní, ako sú napríklad útoky smerovania zdrojov v možnostiach protokolu IP a cesty presmerovania v presmerovaniach protokolu ICMP. Brána firewall by mala byť schopná odmietnuť všetky vyššie uvedené typy útočných paketov a upozorniť správcu brány firewall.