Il perimetro di rete è il livello di confine in cui il traffico esterno incontra i sistemi interni. Di solito viene applicato tramite firewall, gateway, concentratori VPN, dispositivi proxy e altri apparati di bordo che decidono cosa può entrare, uscire o essere ispezionato prima di raggiungere gli host interni. Nelle reti moderne, questo confine non è un singolo muro; è un insieme di controlli che definisce la fiducia al bordo.
È importante perché molti attacchi prendono di mira prima di tutto i dispositivi perimetrali. Se un firewall o un gateway esposto a Internet presenta una vulnerabilità remota, un attaccante può aggirare i normali controlli di accesso degli utenti, raggiungere le funzioni di gestione o influenzare il traffico prima che le difese degli endpoint possano reagire. I difensori si concentrano sul perimetro riducendo i servizi esposti, applicando rapidamente le patch agli apparati di bordo, usando MFA e jump host per l'amministrazione e monitorando eventuali accessi insoliti. Un perimetro solido non sostituisce la sicurezza interna, ma può limitare in modo significativo quanto lontano può arrivare un attaccante esterno.