Аппаратная или программная система, образующая в целях защиты границу между двумя или более сетями, предохраняя от несанкционированного попадания в сеть или предупреждая выход из неё пакетов данных. Используется для разграничения доступа внутри корпоративной сети. Может функционировать на маршрутизаторах, выделенных серверах или персональных компьютерах. Использование компьютера, подключенного к публичной ЛВС, без установленного сетевого экрана, крайне опасно, и грозит заражением вирусами и доступу к локальной информации посторонних лиц.