Vatrozid je prepreka mrežnoj sigurnosti

Zaštitni zid (kao tačka blokiranja, kontrolna točka) može u velikoj mjeri poboljšati sigurnost interne mreže i smanjiti rizike filtriranjem nesigurnih usluga. Budući da samo pažljivo odabrani protokoli aplikacije mogu proći kroz vatrozid, mrežno okruženje postaje sigurnije. Na primjer, vatrozid može zabraniti dobro poznati nesigurni NFS protokol da ulazi i izlazi iz zaštićene mreže, tako da je vanjskim napadačima nemoguće koristiti ove slabe protokole za napad na unutrašnju mrežu. Zaštitni zid također može zaštititi mrežu od napada zasnovanih na usmjeravanju, poput napada usmjeravanja izvora u IP opcijama i putova preusmjeravanja u ICMP preusmjeravanjima. Vatrozid bi trebao moći odbiti sve gore navedene tipove napadačkih paketa i obavijestiti administratora vatrozida.