Perangkat Lunak (atau sebuah komputer yang menjalankan software tersebut) yang mencegah akses tidak sah ke jaringan dengan pengguna di luar jaringan. (Sebuah firewall fisik mencegah penyebaran api antara dua lokasi fisik; analog perangkat lunak yang tidak sah mencegah penyebaran data.)