proteger a rede contra ataques externos.

poder ser encontrado como um hardware ou como um software

poder agir como um filtro, permitindo ou não a passagem de informação.

trabalhar com regras restritivas.

funcionar como um antivírus, impedindo a entrada de qualquer vírus.