logiciel et/ou matériel qui permet de respecter la politique de sécurité du réseau, il contrôle le trafic passant et filtre les flux de données. Essentiellement utilisé pour sécuriser un réseau informatique des attaques extérieures.