Una configurazione di rete, solitamente sia hardware che software, che impedisce il traffico non autorizzato dentro e fuori di una rete protetta.