Langage dédié au filtrage de paquets réseau permettant de définir des politiques d'acceptation ou de rejet des paquets à l'entrée d'un réseau. Il offre des mécanismes pour exprimer des conditions génériques basées sur le contenu des paquets ou des informations externes, facilitant ainsi la gestion des flux et l'application de règles de sécurité avancées.