Rozproszona zapora sieciowa jest to oprogramowanie zainstalowane na komputerze klienta, chroniące zarówno serwery sieci prywatnej, jak i urządzenia użytkowe przed nieautoryzowanym dostępem. Pozwalają na filtrowanie ruchu z Internetu i wewnętrznej sieci prywatnej. Dzięki temu rozproszona zapora sieciowa chroni przed atakami mającymi swoją genezę zarówno w sieci Internetowej, jak i w sieci prywatnej. Jest to istotna cecha, dlatego że większość ataków wciąż ma miejsce z wewnątrz sieci korporacji. Działają podobnie jak prywatne zapory sieciowe z kilkoma istotnymi różnicami, takimi jak centrale zarządzanie, dziennik zdarzeń, a w niektórych przypadkach wielowarstwowość poziomów izolacji dostępu. Te różnice stają się niezbędne przy wdrażaniu zapór sieciowych w większych korporacjach. Reguły ruchu sieciowego mogą być ustalane i globalnie wdrażane w obszarze całej korporacji.