Это программы которые позволяют контролировать Ваш доступ к сетям, будь то локалка или интернет, защищает от проникновения по сети. Вы просто указываете что можно а что нет то есть каким приложениям можно делать свои дела, а какие не имеют права на доступ к сети, к каким "ресурсам" имеется доступ а к каким нет.