社内専用ネットワークとインタネットなどの外部ネットワークの接続上に設置され、データの流れを監視し、外部からの認証されていない不正なアクセスがあった場合、これを排除し中へアクセスさせないシステム。