هو نظام أمان شبكة يقوم بمراقبة حركة مرور الشبكة الواردة والصادرة والتحكم فيها بناءً على قواعد الأمان المحددة مسبقًا.