Un firewall hardware stă între rețeaua internă și internet și decide ce trafic trece și ce este blocat. Spre deosebire de un program instalat pe calculator, protejează toate dispozitivele conectate, inclusiv pe cele care nu pot rula software de securitate, precum imprimantele sau camerele de supraveghere.
Dincolo de filtrarea de bază a conexiunilor, dispozitivele actuale inspectează traficul, blochează adresele periculoase, aplică politici pe utilizatori sau pe grupuri și separă rețeaua de invitați de cea internă. Multe includ și conexiuni securizate pentru accesul de la distanță, utile firmelor cu angajați care lucrează din afara sediului, iar administrarea se poate face local sau dintr-o consolă online.
