هو نظام أمان الشبكة الذي يراقب ويتحكم في حركة المرور الواردة والصادرة.
يعمل كحاجز بين شبكة داخلية آمنة وشبكة خارجية غير موثوقة كالإنترنت.