Data strømmer ind og ud af enheder via det, vi kalder porte. En firewall styrer, hvad der er tilladt – og endnu vigtigere er det ikke – at passere gennem disse porte. Du kan betragte det som en sikkerhedsvagt, der står ved døren og tjekker id'et for alt, hvad der forsøger at komme ind eller ud.

For de fleste almindelige computere eller hjemmenetværk bør firewallen tillade meget lidt, hvis nogen, indgående trafik. Der er sjældent nogen legitim grund til, at andre enheder skal oprette forbindelse til din enhed eller dit hjemmenetværk uopfordret.