Una soluzione di sicurezza perimetrale è un software di sicurezza o un appliance distribuito vicino al confine della rete, ad esempio un gateway di posta, un filtro web, un firewall o un proxy. Ispeziona il traffico in entrata e in uscita, applica le policy e blocca i contenuti sospetti prima che raggiungano i sistemi interni.
Questo è importante perché i sistemi perimetrali sono considerati affidabili, visibili e spesso esposti a Internet, il che li rende bersagli attraenti per gli aggressori. Il malware può impersonare un appliance perimetrale usando nomi di servizi, percorsi o interfacce credibili, così da confondersi con l'amministrazione normale e ritardare il rilevamento. I difensori cercano indizi oltre l'aspetto: pacchetti firmati, provenienza dell'hardware, comportamento dei servizi, integrità della configurazione e connessioni di rete inattese. In pratica, la stessa posizione che rende utile la sicurezza perimetrale per la difesa può anche trasformarla in uno strato di camuffamento per backdoor e altri implant stealth.