インターネットとLANの間に配置し、IPアドレスやプロトコル、ポートを元に通信の許可・拒否を行います。
不正と思われるネットワーク通信を検出し、ネットワークへ到達する前にブロックします。
情報を抜き取ろうとしている挙動を検出し、ブロックします。
クライアントコンピューターに到達する前に、ウィルスを検出し、ブロックします。