Bild 1)En brandvägg kan antingen vara dator eller en router, eller ett programmen som används för att skydda datorer och nätverk från intrång utifrån, i första hand från Internet. Bild 2)En brandvägg håller uppsikt och utvärderar samtlig trafik som sker mellan datorn och nätverk samt Internet. Den har i syfte att söka upp data som anses som hotfull och misstänks kunna ge skadliga effekter för datorn/nätverket. Om något misstänksamt påträffas påpekar brandväggen detta. Bild 3)Det finns flera typer av Brandväggar. En hårdvarubrandvägg är exempelvis en fysisk maskin som placeras mellan datorerna i nätverket eller också mellan det egna nätverket och Internet. Exempel på en sådan brandvägg är en router. En hårdvarubrandvägg är bra att kombinera med en mjukvarubrandvägg för få ett ökat skydd mot oönskad nätverkstrafik. Bild 4) En mjukvarubrandvägg är en programvara som installeras på datorn. Ofta en sådan programvara i paketlösningar där även andra säkerhetsfunktioner ingår såsom antivirusprogram. Om brandväggen upptäcker något som den anser kunna vara skadligt för datorn exempelvis ett program stoppar den det och ber datoranvändaren att välja mellan att godkänna eller avvisa kontakten. Bild 5) Brandväggen har i syfte att skydda en dator eller ett nätverk från oönskad nätverkstrafik. Den hindrar att obehöriga person gör intrång i systemet. Brandväggen kan hindra att en dator blir smittat av ett virus d.v.s. skadlig kod som avsiktligt implementeras och i syfte ofördelaktiga effekter, exempelvis manipulering eller förstörande av data på en dators hårddisk. Brandväggen kan även motverka så kallade Denial-of-service-attack så kallade dosattacker. En sådan attack innebär att närverket störs eller blockeras. Detta sker genom att den som angriper sänder en mängd meningslös trafik till den angripne så att dennes system blir överbelastat. Bild 6) En brandvägg ger inte något skydd emot så kallat nätverksfiske vilket innebär att det skickas ut vanligen via E-post meddelande från avsändare som uppger sig vara från en auktoritär myndighet och vill få upplysningar om viss information från mottagaren. Det gäller ofta information av ekonomisk karaktär, exempelvis kan det stå i E-postmeddelandet att myndigheten behöver behöver tillgång till ett lösenord till mottagaren bankkonto. Ett virus som sprids via E-post har inte heller brandväggen förmåga att stoppa. Detta är på grund av att ett sådant virus sprids genom bifogade filer i e-postmeddelanden öppnas och brandväggen har inte möjlighet att fastställa vad ett e-postmeddelande innehåller. Bild 7) En Brandvägg används för att filtrera den data som en dator sänder och tar emot. Den har förmågan att blockera obehörigt intrång däribland virus. Ett Antivirusprogram söker kontinuerligt igenom datorn efter virus och kan radera ut skadlig kod om sådan hittas. Bild 8) Slutligen några kända märken från leverantörer av brandväggar på marknaden.