アクセス制限層とは、コンピュータネットワークやシステムにアクセスすることを制限するための層である。基本的な構成は、外部から受け付けるリクエストをフィルタリングし、適切なリクエストのみを内部のシステムに送信する仕組みとなっている。
アクセス制限層は、システムのセキュリティを高めるために利用される。内部のシステムにアクセスすることを制限することで、不正アクセスやデータの漏洩を防止することが可能になる。アクセス制限層は、ファイアウォール、VPN、IDS/IPSなど、さまざまな種類のソフトウェアやハードウェアが使用される。
アクセス制限層は、以下の機能を提供する。