ファイアウォールは、「信頼できるネットワーク」と「信頼できないネットワーク」の 2 つのネットワーク間のアクセスを制御するために使われます。

具体的には、社内ネットワーク（「信頼できるネットワーク」）とインターネット（「信頼できないネットワーク」）の間で出入りするパケットを監視し、決められたルールをもとに通したり破棄したりすることができます。このルールは、ネットワークをどのように運用したいかという、ユーザーのポリシー（ルール）を反映させたものです。
ファイアウォールを導入すれば、外部の攻撃から社内ネットワークを守り、セキュリティを大幅に高めることができます。

ファイアウォールが「信頼できないネットワーク」から「信頼できるネットワーク」を守る最初の砦になることは間違いありませんが、万能というわけではありません。

例えば、コンピュータウイルスの侵入や、ファイアウォールをバイパスするコネクションや未知の脅威、内部的な脅威も保護することができません。

万全なセキュリティは、ポイントソリューションではなく、さまざまなセキュリティ対策ソリューションを組み合わせたトータルセキュリティソリューション (メンテナンス)が必要です。