Les pare-feu matériels, par exemple les routeurs intégrés, protègent les données et l'équipement d'un réseau contre les accès non autorisés. Un pare-feu matériel est un dispositif autonome qui se place entre les réseaux (voir ci-contre). Il n'utilise pas les ressources de l'ordinateur sous sa protection. Il n'a donc aucun impact sur les performances.
Un pare-feu doit être utilisé en plus des logiciels de sécurité. Un pare-feu se trouve entre deux réseaux, ou plus, et contrôle le trafic entre eux tout en contribuant à interdire les accès non autorisés. Les pare-feu emploient diverses techniques pour déterminer les accès autorisés à un segment de réseau ou les accès à interdire.
Les points à prendre en compte lors du choix d'un pare-feu matériel sont les suivants :
- Espace : module autonome qui utilise du matériel dédié.
- Coût : le coût initial des mises à jour matérielles et logicielles peut être élevé.
- Nombre d'ordinateurs : plusieurs ordinateurs peuvent ainsi être protégés.
- Exigences en termes de performances : peu d'impact sur les performances informatiques.
REMARQUE : sur un réseau sécurisé, si les performances informatiques ne posent pas de problème, vous pouvez activer le pare-feu interne du système d'exploitation pour une sécurité accrue. Certaines applications risquent de ne pas fonctionner correctement si le pare-feu n'est pas configuré convenablement.