Межсетевой экран (МЭ) - комплекс программно-технических и организационных мер и средств, предназначенных для выявления и предотвращения сетевых атак на защищаемые информационные системы.

Существующие информационные системы характеризуются: наличием в своем составе как технических средств, обрабатывающих защищаемую информацию, так и средств, обрабатывающих только общедоступную информацию; подключение внешних каналов связи к открытым сетям передачи данных. Для построения оптимальной системы защиты информации часто требуется ограничить трафик между защищаемыми узлами информационной системы и открытыми. Реализация этого требования возможна посредством внедрения межсетевых экранов, обеспечивающих:

 Установка межсетевого экрана обеспечивает:

• Ограничение способов взаимодействия между сегментами защищаемой информационной системы с внешними сетями.
• Идентификацию и аутентификацию пользователей при их доступе в другие сегменты.
• Сокрытие структуры информационной системы при доступе пользователей к внешним сетям передачи данных.
• Регистрацию событий об информационных потоках, проходящих между сегментами и пользователями.