Pour réduire les risques de sécurité, des politiques d'accès au réseau appropriées doivent être définies dans le cadre de la stratégie d'entreprise. Des pare-feu peuvent être utilisés pour faire respecter ces politiques. Un pare-feu est un élément d’interconnexion de réseau qui régule les flux de trafic entre les réseaux internes ou protégés et les réseaux externes ou publics tels qu’Internet. Les pare-feu peuvent également servir à segmenter les réseaux internes.

L'application des technologies de pare-feu ne représente qu'une partie d'une stratégie de sécurité globale. Les solutions de pare-feu ne garantissent pas une sécurité à 100 %. Ces technologies doivent être complétées par d’autres mesures de sécurité, telles que l’authentification des utilisateurs et le chiffrement, pour obtenir une solution complète.

Les trois technologies les plus couramment utilisées dans les produits de pare-feu sont le filtrage des paquets, les serveurs proxy et l'hybride. Ces technologies fonctionnent à différents niveaux de détail et offrent divers degrés de protection de l'accès au réseau. Par conséquent, ces technologies ne sont pas mutuellement exclusives. Un produit de pare-feu peut mettre en œuvre plusieurs de ces technologies simultanément.