ネットワークシステムの内部(例えば企業LAN)と外部(例えばインターネット)との境界部分に設けるセキュリティ･システム。外部からのアクセスを制限することにより、内部システムの安全性を高める。