Un firewall extern este un instrument software de securitate care se află pe un alt dispozitiv decât hard disk-ul unui computer. Acest tip de firewall este adesea încărcat pe dispozitivele de rețea care sunt, la rândul lor, conectate la mai multe stații de lucru computerizate, cum ar fi servere de rețea, routere și chiar comutatoare de rețea. Utilizarea unui firewall extern nu poate ajuta doar la limitarea fluxului de date din surse externe, ci poate fi de asemenea utilă în controlul tipului de date care circulă de la o stație de lucru și în afara rețelei companiei.
Conceptul de firewall extern este diferit de cel de firewall intern. Majoritatea sistemelor informatice sunt echipate cu un firewall care face parte din software-ul pentru sistemul de operare sau este un program software care este încărcat de utilizatorul final pe un desktop, laptop sau alt dispozitiv compatibil cu Internet. Acele firewall-uri interne sunt, în general, configurate pentru a proteja sistemul de invaziile virușilor sau pentru a funcționa ca un filtru care împiedică anumite tipuri de date să fie primite de pe Internet sau prin clienții de e-mail. Acest tip de firewall poate ajuta, de asemenea, cu aceleași funcții, dar oferă un nivel suplimentar de securitate prin lucrul cu protocoalele interne pentru a îmbunătăți procesul de screening. Utilizând atât o strategie de firewall internă, cât și una externă, toate dispozitivele conectate plus rețeaua în sine asigură un grad mai mare de protecție.
Un alt avantaj al firewall-ului extern este că instrumentul de securitate poate ajuta, de asemenea, la prevenirea direcționării datelor în afara rețelei. Acest lucru poate fi deosebit de important în ceea ce privește împiedicarea captării și distribuirii informațiilor proprietare către părți neautorizate. În cazul în care o rețea este piratată, firewall-ul poate încă împiedica recuperarea anumitor date și, de asemenea, să împiedice utilizarea conturilor de utilizator piratate pentru a deschide, copia și trimite fișiere de date care sunt criptate de securitate. Din acest motiv, nu este neobișnuit ca companiile să își protejeze rețelele atât cu firewall-uri interne pe fiecare computer, cât și cu un firewall extern care ajută la protejarea mișcării datelor în și în afara rețelei.
Adăugarea unui firewall extern este o sarcină relativ simplă. Firewall-urile de acest tip sunt compatibile cu o serie de dispozitive diferite, ceea ce face ușor găsirea mai multor opțiuni care vor funcționa cu orice server, comutator sau router. În timp ce majoritatea vor necesita o anumită adaptare pentru a se asigura că nivelul de protecție este optim, în timp ce nu există nicio reducere a partajării și recepționării altor tipuri de date, un membru competent al echipei de Sisteme Informaționale poate configura cu ușurință firewall-ul la cel mai bun avantaj.