Un Firewall (ou pare-feu) est un logiciel et/ou un matériel permettant de faire respecter la politique de sécurité du réseau, celle-ci définissant quels sont les types de communications autorisés sur ce réseau informatique.

Il surveille et contrôle les applications et les flux de données (paquets).

Le firewall est jusqu'à ces dernières années considéré comme une des pierres angulaires de la sécurité d'un réseau informatique. Il permet d'appliquer une politique d'accès aux ressources réseau (serveurs).

Il a pour principale tâche de contrôler le trafic entre différentes zones de confiance, en filtrant les flux de données qui y transitent. Généralement, les zones de confiance incluent Internet (une zone dont la confiance est nulle) et au moins un réseau interne (une zone dont la confiance est plus importante).

Le but est de fournir une connectivité contrôlée et maîtrisée entre des zones de différents niveaux de confiance, grâce à l'application de la politique de sécurité et d'un modèle de connexion basé sur le principe du moindre privilège.

Le filtrage se fait selon divers critères et les plus courants sont :

•  L'origine ou la destination des paquets (adresse IP, ports TCP ou UDP, interface réseau, etc.)

• Les options contenues dans les données (fragmentation, validité, etc.)

• Les données elles-mêmes (taille, correspondance à un motif, etc.)

• Les utilisateurs, etc …

Un firewall fait souvent office de routeur et permet ainsi d'isoler le réseau en plusieurs zones de sécurité appelées zones démilitarisées ou DMZ. Ces zones sont séparées suivant le niveau de confiance qu'on leur porte.

Enfin, le firewall est également souvent situé à l'extrémité de tunnel VPN.

L'intégration du filtrage de flux et de la gestion du tunnel VPN est en effet nécessaire pour pouvoir à la fois protéger le trafic en confidentialité et intégrité ainsi que filtrer ce qui passe dans le tunnel VPN.