Dans l'exploitation d'un réseau Internet, ensemble matériel et logiciel assurant par filtrage le contrôle des informations circulant entre un réseau privé (réseau local, par exemple) et un réseau public (réseau Internet, par exemple) afin de prévenir toute tentative d'accès non autorisé de la part d'un utilisateur d'un réseau public. Ce dispositif de filtrage se situe au niveau de la couche 4 (couche transport) du modèle de référence OSI.