программный продукт или программно-аппаратный комплекс, который контролирует сетевые пакеты или установленные программы. Нужен для защиты системы от компьютерных атак или для изоляции самой системы, если она была поражена вредоносным программным обеспечением. Брандмауэром также могут называть межсетевой экран, сетевой экран или фаервол (firewall).

На компьютерах с современными операционными системами идет в качестве встроенного программного обеспечения. Также брандмауэр может входить в состав антивирусных систем. На телефонах, по умолчанию, сетевого экрана нет и его нужно установить штатными средствами.

Программные реализации для Windows — встроенный брандмауэр (можно открыть в панели управления или из центра управления сетями и общим доступом), отдельные программы, антивирусные системы с включенным в состав сетевым экраном. На Linux представлен, чаще всего, встроенным в ядро Netfilter, управление которого осуществляется с применением различных утилит, например, iptables или firewalld. Для BSD — ipfirewall, для управления которым используется ipfw.

Нужен ли фаервол? На сервере, который подключен к сети Интернет напрямую — обязательно. На обычном домашнем компьютере, который используется для развлечений и получения информации можно смело отключить. Во всех остальных случаях — по ситуации и усмотрению системного администратора.

Подробнее о брандмауэре на Википедии