En brandvägg är en nätverkssäkerhetsenhet eller programvara som fungerar som en barriär mellan ett pålitligt internt nätverk och opålitliga externa nätverk, till exempel internet. Brandväggar övervakar och kontrollerar inkommande och utgående nätverkstrafik, upprätthåller säkerhetspolicyer och skyddar mot obehörig åtkomst, cyberattacker och dataintrång.
Brandväggar använder regler och filter för att inspektera datapaket och avgöra om de ska tillåtas passera genom nätverket eller blockeras. Ett företags nätverk kan till exempel använda en brandvägg för att förhindra obehörig åtkomst till känsliga företagsdata och för att filtrera bort skadlig trafik, till exempel virus och skadlig kod.
