zestaw urządzeń i programów operujący na styku dwóch sieci, zapobiegający niepożądanym (z punktu widzenia chronionej sieci) zjawiskom, głównie pochodzącym ze świata zewnętrznego: podsłuch, infekcje wirusowe czy włamania. Zapory ogniowe rezydują na specjalistycznych serwerach, także adaptowanych komputerach klasy PC lub na funkcjonalnie rozbudowanych routerach, działają jako zawór zwrotny: pozwalają użytkownikom wewnętrznym generować ruch na zewnątrz, lecz blokują przepływ do sieci z zewnątrz.