Olyan szoftveres és/vagy hardveres technika, amellyel az intézmények a helyi hálózatukat megvédhetik a külső hálózatról (jellemzően az Internetről) érkező betörések ellen, a bejövő és kimenő adatforgalom figyelésével, megszűrésével és korlátozásával.
