A define diversos pontos de estrangulamento que mantêm os usuários não autorizados fora da rede protegida.
B controla o tráfego de fora para dentro e vice-versa por meio de bloqueio lógico filtrando todos os acessos à rede local, incluindo os do firewall.
C fornece um local para monitoramento de ameaças da rede interna, sendo que auditorias e alarmes também podem ser implementados no sistema de firewall.
D de filtragem de pacotes define suas regras para aceitar ou descartar o pacote por meio da leitura de um arquivo de configuração.
E pode servir para plataforma como IPSec e implementar VPNs.