Które urządzenie wymusza reguły zezwalania/odmawiania w celu kontrolowania ruchu sieciowego?

Zapora sieciowa (firewall) to urządzenie lub oprogramowanie, które monitoruje i kontroluje przychodzący oraz wychodzący ruch sieciowy na podstawie ustalonych reguł bezpieczeństwa. Jej głównym zadaniem jest wymuszanie zasad zezwalania/odmawiania dostępu, chroniąc sieć przed nieautoryzowanym dostępem i złośliwym oprogramowaniem. Switch działa na warstwie 2 modelu OSI i służy do łączenia urządzeń w sieci lokalnej, przekazując ramki na podstawie adresów MAC, nie kontrolując ruchu na poziomie reguł bezpieczeństwa. Kontroler sieci bezprzewodowej (wireless controller) zarządza punktami dostępowymi (access points) i konfiguracją sieci Wi-Fi, a sam punkt dostępowy (access point) umożliwia bezprzewodowe połączenie z siecią. Żadne z tych urządzeń nie pełni funkcji egzekwowania reguł zezwalania/odmawiania w sposób, w jaki robi to firewall.