A é um dispositivo da camada de rede que examina o tráfego das camadas inferiores para realizar sua filtragem de pacotes;
B pode funcionar de três modos: filtro de pacotes, em estado de conexão e gateways em nível de tunelamento;
C autoriza a passagem dos pacotes que atenderem a alguma regra estabelecida de filtro e encaminha para a DMZ os pacotes que não atenderem a alguma das regras;
D pode ser utilizado também como tradutor de endereço de rede e para funções de gerenciamento de rede;
E possui a capacidade de lidar com ataques do tipo DDoS, mantendo sua performance, independentemente do nível do ataque.