Eine Firewall ist die technische Umsetzung (ein Gerät) einer Zugangskontrolle und besteht aus einer Hardware und einer darauf laufenden Software. Sie wird verwendet, um den Verkehr zwischen zwei Netzwerken zu kontrollieren (meist zwischen einem
LAN und dem Internet).
Eine Firewall trennt dabei die Computer in drei Zonen ein, in das lokale Netz(
LAN), das externe Netz (Internet) und eine demilitarisierte Zone(
DMZ)).
Ein Computer im lokalen Zetz kann auf das Internet zugreifen und auch Daten aus dem Internet empfangen, aber nicht direkt aus dem Internet angesprochen werden. Ein Computer in der
DMZ kann auf das Internet zugreifen, Daten aus dem Internet empfangen und auch direkt aus dem Internet angesprochen werden. Näheres unter
DMZ.
Zum Schutz eines einzelnen Computer verwendet man eine
Personal Firewall.