Vatrozid je prepreka mrežnoj sigurnosti

Vatrozid (kao točka blokiranja, kontrolna točka) može uvelike poboljšati sigurnost interne mreže i smanjiti rizike filtriranjem nesigurnih usluga. Budući da kroz vatrozid mogu proći samo pažljivo odabrani aplikacijski protokoli, mrežno okruženje postaje sigurnije. Na primjer, vatrozid može zabraniti dobro poznatom nesigurnom NFS protokolu ulazak i izlazak iz zaštićene mreže, tako da vanjski napadači ne mogu koristiti ove slabe protokole za napad na unutarnju mrežu. Vatrozid također može zaštititi mrežu od napada temeljenih na usmjeravanju, kao što su napadi usmjeravanja izvora u IP opcijama i putovi preusmjeravanja u preusmjeravanju ICMP-a. Vatrozid bi trebao moći odbiti sve gore navedene vrste paketa napada i obavijestiti administratora vatrozida.