São capacidades que estão dentro do escopo de um firewall...

Definir um único ponto de estrangulamento para manter usuários não autorizados fora da rede protegida.

Proteger contra a transferência de programas ou arquivos infectados com vírus.

Oferecer um local para monitorar eventos relacionados à segurança. Auditorias podem ser implementadas no sistema de firewall.

Servir como uma plataforma para o IPSec. O firewall pode ser usado para implementar redes virtuais privadas.

Proibir que serviços potencialmente vulneráveis entrem ou saiam da rede e oferecer proteção contra diversas tipos de ataques de falsificação e roteamento do IP.