ஒரு ஃபயர்வால் என்பது ஒரு கணிணியில் இணைக்கப்பட்டிருக்கும் ஒரு பிரத்யேக சாதனம், அல்லது செயல்பாட்டில் இருக்கும் மென்பொருள் ஆகும், இது அதன் வழியாக செல்லும் வலையமைப்பு தகவல் பரிமாற்றங்களைப் பரிசோதித்து, அதில் அமைக்கப்பட்டிருக்கும் குறிப்பிட்ட விதிமுறை தொகுப்பின் அடிப்படையில் அவற்றை அனுமதிக்கிறது அல்லது நிராகரிக்கிறது.
இது பொதுவாக ஒரு பாதுகாக்கப்பட்ட வலையமைப்பிற்கும், பாதுகாப்பற்ற வலையமைப்பிற்கும் இடையே அமைக்கப்படும் ஒரு மென்பொருளோ அல்லது வன்பொருளோ ஆகும், பிரத்யேக தகவல்கள் வெளியே செல்லாமலும், தீங்கிழைக்கும் தகவல்கள் உள்ளே வராமலும் இருப்பதை உறுதிசெய்யவும், வலையமைப்பின் உறுப்புகளைப் பாதுகாக்கவும் இதுவொரு கதவைப் போல செயல்படுகிறது.

ஒரு ஃபயர்வாலின் அடிப்படை வேலை என்னவென்றால், வெவ்வேறு நம்பகத்தன்மை மட்டங்களில் கணினி வலையமைப்புகளுக்கு இடையில் தகவல் பரிமாற்றத்தை ஒழுங்குமுறைப்படுத்துவதாகும். நம்பகத்தன்மை குறைந்த இணையமும், உயர்ந்த நம்பகத்தன்மை கொண்ட உள்வலையமைப்பும் இதற்கு குறிப்பிடத்தக்க எடுத்துக்காட்டுகளாகும். நடுத்தரமான நம்பகத்தன்மை கொண்ட ஒரு பகுதியானது, அதாவது இணையத்திற்கும், நம்பகத்தன்மை கொண்ட உள்வலையமைபிற்கும் (internal network) இடைப்பட்ட பகுதி, பொதுவாக "பெரிமீட்டர் வலையமைப்பு" (perimeter network) அல்லது டீமிலிட்டரைஸ்டு ஜோன் (DMZ) என்று அழைக்கப்படுகிறது.

ஒரு வலையமைப்பிற்குள்ளான ஒரு ஃபயர்வாலின் செயல்பாடானது, கட்டிட கட்டுமானத்தில் நெருப்பு கதவுகளுடன் கூடிய நெருப்புச்சுவர்களைப் போலவே இருக்கும். முதலில் சொல்லப்பட்ட விஷயத்தைப் பொறுத்த வரையில், தனிப்பட்ட வலையமைப்பிற்குள் அனுமதியில்லாமல் நுழைவதைத் தடுக்கப் பயன்படுத்தப்படுகிறது. இரண்டாவதாக சொல்லப்பட்டதைப் பொறுத்த வரையில், கட்டமைப்பில் ஏற்படும் நெருப்பானது அருகில் இருக்கும் கட்டமைப்புகளுக்குள் பரவுவதில் இருந்து தாமதப்படுத்தவும், தடுக்கவும் நோக்கம் கொண்டிருக்கும்.

செயல்பாடு
அப்ளிகேஷன்-லேயர்
மூன்றாம் தலைமுறை - "ஸ்டேட்புள்" பில்டர்கள்
பிராக்ஸிகள்