Là tập hợp phần cứng, phần mềm được kết nối vào mạng để phát hiện, ngăn chặn, lọc và thống kê phần mềm độc hại.(Theo khoản 12 Điều 3 Luật an toàn thông tin mạng 2015)