Dış güvenlik duvarı, bilgisayarın sabit diskinden başka bir aygıtta bulunan bir güvenlik yazılımı aracıdır. Bu tür güvenlik duvarı genellikle sırayla ağ sunucuları, yönlendiriciler ve hatta ağ anahtarları gibi birden fazla bilgisayar iş istasyonuna bağlı olan ağ aygıtlarına yüklenir. Harici bir güvenlik duvarı kullanmak, yalnızca dış kaynaklardan gelen veri akışını sınırlamaya yardımcı olmakla kalmaz, aynı zamanda bir iş istasyonundan ve şirket ağı dışından akan veri türünü kontrol etmede de yardımcı olabilir.
Harici bir güvenlik duvarı kavramı, bir dahili güvenlik duvarından farklıdır. Çoğu bilgisayar sistemi, işletim sistemi için yazılımın bir parçası olan veya son kullanıcı tarafından masaüstüne, dizüstü bilgisayara veya diğer Internet özellikli bir cihaza yüklenen bir yazılım programı olan bir güvenlik duvarıyla donatılmıştır. Bu iç güvenlik duvarları genellikle sistemi virüslerden kaynaklanan istilalardan korumak için veya belirli türde verilerin Internet'ten veya e-posta istemcilerinden alınmasını önleyen bir filtre işlevi görecek şekilde yapılandırılmıştır. Harici bir güvenlik duvarı da aynı işlevlere yardımcı olabilir, ancak tarama işlemini geliştirmek için dahili protokollerle çalışarak ek bir güvenlik düzeyi sağlar. Hem iç hem de dış güvenlik duvarı stratejisi kullanarak, bağlı tüm cihazlar ve ağın kendisi daha yüksek derecede koruma sağlar.
Dış güvenlik duvarının bir başka avantajı da güvenlik aracının verilerin ağdan yönlendirilmesinin engellenmesine yardımcı olmasıdır. Bu, özel bilgilerin gizli tutulmasına ve yetkisiz kişilere dağıtılmasına engel olmak açısından özellikle önemli olabilir. Bir ağın saldırıya uğraması durumunda, harici güvenlik duvarı, belirli verilerin alınmasını önleyebilir ve ayrıca güvenlikli şifreli veri dosyalarını açmak, kopyalamak ve göndermek için saldırıya uğramış kullanıcı hesaplarının kullanılmasını önleyebilir. Bu nedenle, şirketlerin ağlarını her bilgisayardaki hem iç güvenlik duvarları hem de ağ içindeki ve dışındaki verilerin hareketini korumaya yardımcı olan harici bir güvenlik duvarı ile korumaları alışılmadık bir durum değildir.
Harici bir güvenlik duvarı eklemek nispeten basit bir iştir. Bu türdeki güvenlik duvarları, birçok farklı cihazla uyumludur ve bu sayede herhangi bir sunucu, anahtar veya yönlendirici ile çalışacak birkaç seçenek bulmayı kolaylaştırır. Birçoğu, koruma seviyesinin optimum olmasını sağlamak için bazı uyarlamalar gerektirmesine rağmen, diğer veri türlerinin paylaşılması ve alınmasında bir azalma olmamasına rağmen, Bilgi Sistemleri ekibinin yetkili bir üyesi güvenlik duvarını kolayca en iyi avantaj sağlayacak şekilde yapılandırabilir.
