A figura abaixo apresenta uma solução de segurança em que o dispositivo da Caixa I atua como intermediário entre um computador
ou uma rede interna e outra rede externa, que normalmente é a internet. É geralmente instalado em servidores potentes,
pois precisa lidar com um grande número de solicitações. Não permite a comunicação direta entre origem e destino.
Todo o fluxo de dados necessita passar pela Caixa I. Desta forma, é possível, por exemplo, estabelecer regras que impeçam o
acesso de determinados endereços externos ou que proíbam a comunicação entre computadores internos e determinados serviços
remotos. Este controle amplo também possibilita o seu uso para tarefas complementares: o equipamento pode registrar o
tráfego de dados em um arquivo de log, dentre outras possibilidades. Trata-se de um