Kerio WinRoute Firewall jest firewallem sieciowym operującym na najniższym możliwym poziomie systemu operacyjnego. Całościowa kontrola ruchu z Internetem zabezpiecza sieć lokalną i wszystkie znajdujące się w niej komputery. Bez względu na to, czy jego wbudowana technologia NAT jest używana, KWF kontroluje zarówno przychodzący jak i wychodzący ruch na wszystkich dostępnych interfejsach.
Podstawową funkcją firewalla jest kontrola wychodzącego i przychodzącego ruchu w sieci oparta na polityce bezpieczeństwa w danej firmie. Kerio WinRoute Firewall oferuje możliwość definiowania szczegółowych zasad, aby przeprowadzić całościową inspekcję komunikacji z Internetem i wprowadzić w życie firmową politykę bezpieczeństwa. Kreator reguł firewalla towarzyszy Państwu przy uruchomieniu firewalla, dzięki czemu proces ten jest łatwy i szybki do wykonania przez administratora sieci.
Kerio WinRoute Firewall 5 jest oparty na regułach ruchu, które umożliwiają łatwą konfigurację filtrów pakietów, NAT, mapowania portów i kontroli dostępu, używając w tym celu jednej zrozumiałej tabeli. Wbudowany kreator ułatwia konfigurację ustawień firewalla i podłączenie sieci do Internetu w kilka minut.
Anty-spoofing
Anty-spoofing jest częścią filtra pakietów KWF i zapewnia jeszcze szerszą ochronę sieci LAN przed atakami, w których intruzi fałszują źródłowe adresy IP.
Logowanie zdarzeń
Możliwość wydajnego i dokładnego zapisywania zachodzących zdarzeń jest istotną funkcją każdego produktu związanego z zabezpieczeniami. KWF 5 oferuje pełen zakres informacji, które administrator może poddawać analizie, m.in.: log błedów, debug log, definicje użytkowników, status firewalla, przeglądane strony www, próby skanowania portów i inne. Logowanie może zostać ustawione na każdą zasadę zdefiniowaną w Tabeli Zasad Ruchu, aby administrator miał całkowitą kontrolę nad komunikacją przechodzącą przez firewalla.