Den kombinationen är en
brandvägg .
En brandvägg använder både hårdvara (en dedikerad enhet eller en komponent inom en router eller annan nätverksenhet) och programvara (operativsystemet och regleruppsättningar som styr hårdvarans beteende) för att inspektera nätverkstrafik och blockera eller tillåta den baserad på fördefinierade regler. Dessa regler kan baseras på faktorer som IP -adress, portnummer, protokoll och innehåll.