Mae Mur Tân Yn Rhwystr I Ddiogelwch Rhwydwaith

Gall wal dân (fel pwynt blocio, pwynt rheoli) wella diogelwch rhwydwaith mewnol yn fawr a lleihau risgiau trwy hidlo gwasanaethau ansicr. Gan mai dim ond protocolau cais a ddewiswyd yn ofalus sy'n gallu pasio trwy'r wal dân, mae amgylchedd y rhwydwaith yn dod yn fwy diogel. Er enghraifft, gall y wal dân wahardd y protocol NFS ansicr adnabyddus rhag mynd i mewn ac allan o'r rhwydwaith gwarchodedig, fel ei bod yn amhosibl i ymosodwyr allanol ddefnyddio'r protocolau gwan hyn i ymosod ar y rhwydwaith mewnol. Gall y wal dân hefyd amddiffyn y rhwydwaith rhag ymosodiadau ar sail llwybro, megis ymosodiadau llwybro ffynhonnell mewn opsiynau IP a llwybrau ailgyfeirio mewn ailgyfeiriadau ICMP. Dylai'r wal dân allu gwrthod yr holl fathau uchod o becynnau ymosod a hysbysu gweinyddwr y wal dân.