Które urządzenie dzieli sieć na strefy z odrębnymi zasadami bezpieczeństwa?

Zapora sieciowa (firewall) to urządzenie lub oprogramowanie, które monitoruje i kontroluje ruch sieciowy przychodzący i wychodzący, bazując na predefiniowanych regułach bezpieczeństwa. Dzieli sieć na strefy (np. sieć wewnętrzna, DMZ, internet) i egzekwuje polityki bezpieczeństwa między nimi, decydując, które połączenia są dozwolone, a które blokowane. IPS (Intrusion Prevention System) skupia się na wykrywaniu i blokowaniu ataków, ale nie dzieli sieci na strefy bezpieczeństwa w taki sposób jak firewall. Switch służy do łączenia urządzeń w sieci lokalnej i przekazywania ramek, a access point umożliwia bezprzewodowy dostęp do sieci; żadne z nich nie pełni funkcji dzielenia na strefy bezpieczeństwa z odrębnymi zasadami.