Somente o tráfego de entrada passa pelo firewall.

Somente o tráfego autorizado, como definido pela política de segurança local, poderá passar.

O próprio firewall deve ser imune à penetração.

Todo tráfego que sai da rede interna passa pelo firewall.

Todo tráfego de fora para dentro, e vice versa, passa por um firewall.