Güvenlik duvarları, bilgisayar ağlarına girip çıkan, yetkisiz erişimi engelleyen ve güvenli olmayan İnternet kaynaklarından gelen trafiği durduran verileri görüntüler. Paylaşılan ağlarda, güvenlik duvarları "virüslü" bir bilgisayardan gelen tüm trafiği otomatik olarak durdurabilir Bağlı bilgisayarlardaki veriler. Güvenlik duvarları, bilgisayar korsanlarına karşı ilk savunma kalkanı olarak işlev görür, ancak ele geçirilemezler ve Trojan virüslerini veya kötü amaçlı yazılım olarak bilinen kötü amaçlı yazılımları saptama yetenekleri kısıtlıdır.
Bilgisayar korsanları, bir bilgisayarı gizlice zayıflatması, önemli dosyaları imha etmesi veya kişisel verileri kaydeden zararlı yazılımlar yüklemesi için gizlice istila eden kötü amaçlı kod tasarlar. Kötü niyetli içeriğe taşan bilgisayarlar diğer ağ bilgisayarlarına saldırmak için kullanılabilir.
Güvenlik duvarları, gelen ve giden trafiği güvenlik ölçütleri listesine göre karşılaştırarak güvenilir verilerin devam etmesini sağlar. Daha yeni güvenlik duvarları tipik olarak, paket, devre ve uygulama katmanları olarak bilinen çoklu denetim noktalarındaki verileri analiz eder. Çoğu güvenlik duvarı, belirli güvenlik görevlerini yerine getirecek şekilde yapılandırılabilir ve genellikle daha ayrıntılı bir şekilde değerlendirilene kadar geçici olarak veri depolayan proxy sunucuları içerir.
Birçok bilgi işlem aygıtında yerleşik güvenlik duvarı yazılımı vardır; ancak, bir CD'den yazılım yüklemek veya harici bir donanım kurmak, bilgisayar virüslerle doluysa güvenlik duvarının tamamen tehlikeye girmesini engelleyebilir. Güvenlik duvarları, yalnızca spam e-postalardan, kimlik avı dolandırıcılığından ve web sitesi bağlantılarından gelen kötü amaçlı yazılımlara karşı büyük ölçüde etkisiz oldukları için kullanılmaz. Virüsten koruma, casus yazılım koruması ve istenmeyen posta önleme koruması içeren bir sistemde tek bir savunma bileşeni olarak kullanılmaları gerekir.
