Jest to urządzenie, bądź oprogramowanie które zabezpiecza wydzieloną część sieci lub komputery przed dostępem niepowołanych osób.

Wyróżniamy:

Zapory filtrujące: ich zadanie polega na monitorowaniu pakietów sieciowych i blokowanie zdefiniowanych zakresów portów usług, pakietów (np. ftp/ssh/www ). W niewielkich sieciach jest to wydzielony komputer z systemem operacyjnym Linux, w sieciach korporacyjnych to urządzenia dedykowane ( Palo Alto, Checkpoint, Cisco ).

Translacja adresów sieciowych (NAT) - (ang. network address translation): ich zadaniem jest dokonywanie zamiany adresu IP komputera wewnątrz sieci w celu ukrycia go przed zewnętrznym monitorowaniem. Mechanizm ten jest również nazywany maskowaniem adresu IP.

Zapory pośredniczące (proxy): łączą się z serwerem w imieniu użytkownika. Komunikacja z serwerem www przechodzi przez proxy, które jest w stanie filtrować ruch. Proxy, jeśli ma taką funkcjonalność, potrafi rozpoznać komendy http jak i analizować zawartość pobieranych stron WWW (działa w warstwie aplikacji modelu ISO/OSI). Za pomocą proxy serwera możliwe jest blokowanie wybranej treści (ang. content filtering), aby nie dotarła ona do klienta.