Ugunsmūris ir šķērslis tīkla drošībai

Ugunsmūris (kā bloķēšanas punkts, vadības punkts) var ievērojami uzlabot iekšējā tīkla drošību un samazināt riskus, filtrējot nedrošus pakalpojumus. Tā kā caur ugunsmūri var iziet tikai rūpīgi atlasīti lietojumprogrammu protokoli, tīkla vide kļūst drošāka. Piemēram, ugunsmūris var aizliegt plaši pazīstamajam nedrošajam NFS protokolam ienākt un iziet no aizsargātā tīkla, tāpēc ārējiem uzbrucējiem nav iespējams izmantot šos vājos protokolus, lai uzbruktu iekšējam tīklam. Ugunsmūris var arī aizsargāt tīklu no maršrutēšanas balstītiem uzbrukumiem, piemēram, avotu maršrutēšanas uzbrukumiem IP opcijās un novirzīšanas ceļiem ICMP novirzījumos. Ugunsmūrim vajadzētu būt iespējai noraidīt visus iepriekš minētos uzbrukuma pakešu veidus un paziņot ugunsmūra administratoram.