Un firewall, ou pare-feu, est un équipement ou un logiciel qui filtre les communications entre un réseau et l’extérieur, par exemple entre le réseau de l’entreprise et Internet.
Il applique une politique de sécurité : il autorise ou bloque chaque flux selon son origine, sa destination, le port et l’application concernés.
Les pare-feu de nouvelle génération (NGFW) ajoutent la détection et la prévention d’intrusion, le filtrage web, l’antivirus et les accès VPN. Ils forment la première ligne de défense du système d’information.