От реальной системы, осуществляющей межсетевое экранирования, обычно требуют «…»

• обеспечивать безопасность внутренней (защищаемой) сети и полный контроль над внешними подключениями и сеансами связи
• обладать мощными и гибкими средствами управления для полного и, насколько возможно, простого воплощения в жизнь политики безопасности организации
• обеспечивать простую реконфигурацию системы при изменении структуры сети
• иметь средства авторизации доступа пользователей через внешние подключения
• уменьшать уязвимость внутренних сервисов безопасности