Een firewall bewaakt de grens tussen het eigen netwerk en het internet, of tussen verschillende delen van een netwerk. Hij laat alleen verkeer door dat volgens de regels is toegestaan.
In een bedrijfspand zijn vaak meerdere netwerken: dat van de huurders, dat van de gebouwsystemen en soms een gastennetwerk. Een firewall helpt die van elkaar te scheiden (zie netwerksegmentatie). Zo kan een lek in een slimme thermostaat niet leiden tot toegang tot de bestanden van een huurder.