הגנה מפני מתקפות רשת

הגנה מפני מתקפות רשת היא הרחבה של חומת האש, אשר משפרת את האיתור של מקרי ניצול של הפגיעויות המוכרות ברמת הרשת. הודות למימוש הזיהוי של ניצול לרעה בפרוטוקולים נפוצים, כגון SMB‏, RPC ו-RDP, הוא מהווה שכבת הגנה חשובה נוספת מפני התפשטות תוכנות זדוניות, מתקפות המתבצעות דרך הרשת וניצול של פגיעויות שעבורן טרם הופץ או נפרס תיקון.