Brannmur er en barriere for nettverkssikkerhet

En brannmur (som blokkeringspunkt, kontrollpunkt) kan forbedre sikkerheten til et internt nettverk og redusere risikoen ved å filtrere usikre tjenester. Siden bare nøye utvalgte applikasjonsprotokoller kan passere gjennom brannmuren, blir nettverksmiljøet sikrere. Brannmuren kan for eksempel forhindre at den velkjente usikre NFS-protokollen kommer inn og ut av det beskyttede nettverket, slik at det er umulig for eksterne angripere å bruke disse svake protokollene for å angripe det interne nettverket. Brannmuren kan også beskytte nettverket mot rutebaserte angrep, for eksempel kildelederangrep i IP-alternativer og omdirigeringsstier i ICMP-omdirigeringer. Brannmuren skal kunne avvise alle ovennevnte typer angrepspakker og varsle brannmuradministratoren.