LANなどの社内ネットワークや個人のコンピュータなどの閉じられたネットワークと、インターネットへの入り口の間に、いろいろな機器やソフトウェアを設けて、決められた情報しか入ってこられないようにするソフトウェアまたはハードウェアのこと。インターネットのセキュリティを高めるのに非常に有効である。