ด่านแรกสุดของการป้องกันการบุกรุกระบบเครือข่าย โดยคัดกรองและตรวจสอบข้อมูลทั้งหมดที่วิ่งผ่านระบบเครือข่ายทั้งจากผู้ใช้งานภายนอกเข้าสู่เซิฟเวอร์ภายใน และจากผู้ใช้ภายในสู่ระบบภายนอก ให้มีเพียงข้อมูลที่พึงประสงค์เท่านั้นที่วิ่งผ่านในระบบเครือข่าย และกำจัดภัยคุกคามที่อาจจะส่งผลกระทบต่อระบบได้ โดยมีข้อดีดังนี้

• ลดปริมาณการสื่อสารข้อมูลที่ไม่พึงประสงค์และไม่เป็นประโยชน์ต่อธุรกิจขององค์กร เพื่อให้สามารถใช้งานแบนด์วิธที่มีได้อย่างเต็มประสิทธิภาพ
• ลดหรือป้องกันปัญหาที่เกิดจากการบุกรุกเครือข่ายผ่านทาง Internet หรือจากผู้ใช้ภายในเองซึ่งส่งผลให้ธุรกิจเสียหายหรือไม่สามารถให้บริการได้
• ง่ายต่อการบริหารจัดการด้วย Web UI หรือ GUI และมีการบริหารแบบรวมศูนย์สำหรับเครือข่ายขนาดใหญ่