En brandvägg bygger en barriär mellan din dator och internet. Det gör den för att skydda datorn och informationen i den.

Brandväggen bestämmer vilken trafik som ska vidareförmedlas, och vilken som ska stoppas, baserat på de regler som administratören har definierat. Alla brandväggar granskar den inkommande trafiken, men saknar ibland granskning av den utgående trafiken.

Vanligtvis är brandväggen uppsatt där det lokala nätverket ansluter till internet, men det är också vanligt att sätta upp brandväggar mellan de olika klienterna i nätverket, om det är så att skilda säkerhetsregler gäller.