¿Qué dispositivo separa las redes en dominios de seguridad?

Un firewall (cortafuegos) es un dispositivo o software que inspecciona el tráfico de red y aplica reglas de seguridad para permitir o denegar el paso de datos. Su función principal es separar redes en dominios de seguridad, controlando el acceso entre ellas y protegiendo los recursos internos de amenazas externas. Un sistema de protección contra intrusiones (IPS) detecta y previene ataques, pero no es su función principal separar dominios de seguridad a nivel de tráfico. Un controlador inalámbrico gestiona puntos de acceso inalámbricos, y un punto de acceso (AP) permite la conexión de dispositivos a una red inalámbrica; ninguno de estos tiene la función de separar redes en dominios de seguridad.