Pare-feu Firewall
Un gardien qui inspecte le trafic réseau et ne laisse passer que ce qui respecte les règles.
« Seuls les ports 22 et 443 en entrée, tout le reste bloqué » est une règle de pare-feu typique. Existe sous forme de logiciel dans l'OS, de matériel dédié en entreprise, ou de service dans le cloud (groupes de sécurité AWS, WAF Cloudflare).
Les versions modernes n'inspectent plus seulement le port mais aussi le contenu — un Web Application Firewall peut bloquer une tentative d'injection SQL ou une attaque XSS.