Firewall
merupakan sebuah perangkat yang diletakkan antara Internet dengan
jaringan internal. Informasi yang keluar atau masuk harus melalui
firewall ini. Tujuan utama dari firewall adalah untuk menjaga agar akses
(ke dalam maupun ke luar) dari orang yang tidak berwenang (unauthorized
access) tidak dapat dilakukan. Konfigurasi dari firewall bergantung
kepada kebijaksanaan (policy) dari organisasi yang bersangkutan.
Firewall
merupakan alat untuk mengimplementasikan kebijakan security (security
policy). Sedangkan kebijakan security, dibuat berdasarkan perimbangan
antara fasilitas yang disediakan dengan implikasi security-nya. Semakin
ketat kebijakan security, semakin kompleks konfigurasi layanan informasi
atau semakin sedikit fasilitas yang tersedia di jaringan. Sebaliknya,
dengan semakin banyak fasilitas yang tersedia atau sedemikian
sederhananya konfigurasi yang diterapkan, maka semakin mudah orang orang
‘usil‘ dari luar masuk kedalam sistem (akibat langsung dari
lemahnya kebijakan security).