Co robi "zapora sieciowa" (firewall) na komputerze lub w sieci?

Firewall monitoruje i filtruje ruch sieciowy płynący zarówno do, jak i z komputera lub sieci, decydując, co przepuścić, a co zablokować, na podstawie określonego zestawu reguł bezpieczeństwa. W istocie działa jak strażnik stojący między zaufaną siecią wewnętrzną, taką jak sieć domowa czy biurowa, a niezaufanymi sieciami zewnętrznymi, takimi jak otwarty internet, pomagając zapobiegać próbom nieautoryzowanego dostępu, złośliwemu ruchowi i niektórym rodzajom malware'u docierającym do chronionych urządzeń.

Chłodzenie przegrzewającego się procesora to fizyczne zadanie zarządzania temperaturą, wykonywane przez wentylatory i radiatory, całkowicie niezwiązane z filtrowaniem ruchu sieciowego. Przyspieszanie połączenia internetowego dotyczy przepustowości i wydajności sieci, a nie filtrowania bezpieczeństwa, a firewalle mogą wręcz nieznacznie spowalniać ruch zamiast go przyspieszać, ponieważ badają dane przechodzące przez nie.

Firewalle istnieją zarówno jako fizyczne urządzenia sprzętowe chroniące całe sieci biurowe, jak i jako oprogramowanie działające bezpośrednio na pojedynczych komputerach, a wiele systemów operacyjnych ma dziś wbudowany podstawowy firewall programowy domyślnie włączony.