Zugangskontrolle auf der Netzwerkebene. Es wird überprüft, welche Rechnersysteme über das Firewall-System miteinander kommunizieren dürfen. Zugangskontrolle auf Benutzerebene. Das Firewall-System überprüft, welche Benutzer über das Firewall-System eine Kommunikation aufbauen dürfen. Dazu wird die Echtheit (Authentizität) des Benutzers festgestellt. Zugangskontrolle auf Datenebene. Das Firewall-System überprüft, welche Daten eines definierten Benutzers über das Firewall-System übertragen werden dürfen. Dazu wird die Echtheit der Daten festgestellt (Digitale Signatur). Rechteverwaltung. Im Rahmen der Rechteverwaltung wird festgelegt, mit welchen Protokollen und Diensten und zu welchen Zeiten über das Firewall-System eine Kommunikation stattfinden darf.