El tallafoc és una barrera per a la seguretat de la xarxa

Un tallafoc (com a punt de bloqueig, punt de control) pot millorar considerablement la seguretat d’una xarxa interna i reduir els riscos filtrant serveis insegurs. Com que només els protocols d’aplicació seleccionats amb cura poden passar pel tallafoc, l’entorn de xarxa es torna més segur. Per exemple, el tallafoc pot prohibir que el conegut protocol NFS insegur entre i surti de la xarxa protegida, de manera que és impossible que els atacants externs utilitzin aquests protocols febles per atacar la xarxa interna. El tallafoc també pot protegir la xarxa contra atacs basats en enrutament, com ara atacs d’encaminament d’origen en opcions d’IP i camins de redirecció en redireccions ICMP. El tallafoc hauria de poder rebutjar tots els tipus de paquets d’atac anteriors i notificar-ho a l’administrador del tallafoc.