ファイアウォール
ネットワーク通信を検査し、ルールに合致するものだけを通す門番。
「受信は22番と443番ポートのみ、あとは全部遮断」。典型的なファイアウォールのルールはこの程度に素っ気ない。OS内蔵のソフトウェア、企業の専用ハードウェア、クラウド上のサービス（AWSのセキュリティグループ、Cloudflare WAFなど）と、置かれる場所はさまざまだ。
現代のものはポートだけでなく通信の中身まで調べる。Webアプリケーションファイアウォール（WAF）なら、SQLインジェクションやXSSの試みを弾くこともできる。