Pode ser uma implementação de hardware ou de software.

Permite aplicar uma política de segurança a um determinado ponto da rede a qual está controlando o fluxo de pacotes.

No firewall que implementa a filtragem estática, os dados são bloqueados ou liberados meramente com base nas regras, não importando a ligação que cada pacote tem com outro.

Uma de suas funções também é impedir as colisões de pacotes, melhorando desempenho da rede.

Um gateway de aplicativo de proxy é um recurso do firewall que combina o controle de acesso com a funcionalidade da camada superior atuando como um intermediário entre dois hosts que desejam se comunicar uns com os outros, nunca permitindo uma conexão direta entre eles.