Permite al administrador de sistemas mantener fuera de la red privada a los usuarios no autorizados tal como (hackers, cracker, espías, sniffer etc.) prohibiendo radicalmente la entrada o salida de datos.
Permite auditar y registrar el uso del Internet, con la finalidad de permitir al administrador de la red justificar el gasto que implica la conexión al Internet.
Protege su red privada contra cualquier acción hostil, al limitar su exposición a una red no confiable.
Filtra el acceso de los usuarios a Internet a paginas o sitios no deseables.
Administra los accesos provenientes de Internet hacia la red privada.