Un cortafuegos es un sistema de seguridad que monitoriza y controla el tráfico de red entrante y saliente basándose en un conjunto definido de reglas de seguridad. Actúa como una barrera entre una red segura e interna y otra no segura, como internet, previniendo accesos no autorizados y ataques cibernéticos.
Incluyen cortafuegos de filtrado de paquetes, cortafuegos de estado, cortafuegos de inspección profunda de paquetes (DPI) y cortafuegos de aplicación o proxy.
Basándose en reglas predefinidas que especifican qué tipos de tráfico son aceptables. Estas reglas pueden incluir direcciones IP, puertos, y protocolos permitidos o bloqueados.
Aunque es una herramienta crítica, no es suficiente por sí sola. La seguridad de la red se mejora con un enfoque de múltiples capas que incluye antivirus, sistemas de detección de intrusiones y otras medidas.