Фильтрация вирусов, червей и троянских коней
в сообщениях электронной почты
Режим «невидимки» (Stealth), делающий компьютер
незаметным для злоумышленников
Блокировка атак и вторжения
Секретность
Предотвращение отправку ваших личных данных
Блокировка попытки сайтов собирать информацию
о ваших веб-пристрастиях (referrers)
Контроль
Родительский контроль содержимого сайтов
(запрет доступа по словам на странице или по адресам)
Запрет просмотра отвлекающих страниц служащими компании
Гибкость настройки межсетевого экрана
Простота использования
Интерфейс в стиле Проводника Windows
Поддержка всех последних версий Windows (95–XP)
и любых сетевых приложений (разумеется, кроме других брандмауэров)
Регулярное обновление системы безопасности через Интернет
Отличия профессиональной версии
Несколько конфигураций для различных режимов работы.
Можно создать настройки вроде «работа», «отдых»,
«блокировать всё», «дети».
Поддерживается резервное копирование конфигураций.
Защита паролем не допускает изменения настроек посторонними.
Работа в режиме службы Windows NT во-первых, позволяет
обеспечить защиту без необходимости входа пользователя в систему (log-in),
во-вторых, маскирует наличие брандмауэра и, в-третьих, экономит системные ресурсы.
Поддержка Internet Connection Sharing для предоставления доступа
в Интернет с нескольких компьютеров.
Доверенная зона для вашей локальной сети.
Расширенные возможности правил брандмауэра
Время действия правил (по часам и дням недели)
Сигнализирование о срабатывании правила
Запуск приложения, проигрывание мелодии или выключение компьютера
при срабатывании правила
Два уровня правил — системные, применяемые ко всем
приложениям и частные, применяемые к конкретному приложению
(все программы, которым вы разрешили доступ к сети,
контролируются от подмены на троянских коней по алгоритму MD5).
Просмотр протоколов позволяет более совершенную настройку фильтров.
Экспорт протоколов для резервных копий или анализа,
например, в Excel.
Подключаемые модули
Позволяют расширять функциональность брандмауэра сторонними разработками.
Стандартные
Блокировка рекламы по большой базе ссылок или по размеру
Фильтрация содержимого веб-страниц, имеющих нежелательное содержимое
Фильтрация активного содержимого веб-страниц,
имеющих потенциально опасные вставки: ActiveX, Java, JavaScript / VBScript,
referrers, cookies — доступ для каждой категории контролируется независимо,
причём различаются веб-страницы, электронная почта и сообщения из групп новостей
Контроль электронных писем на предмет получения вредоносных программ:
для каждого расширения настраивается, что делать с таким файлом;
поддерживается внешний антивирус
Обнаружение атак и блокировка их источников
Кеширование DNS для ускорения доступа к серверам
Третьих производителей
PC Flank WhoEasy для поиска всей информации о компьютере
по его IP-адресу или имени (whois)
Blockpost для противодействия шпионским программам и adware;
может создаёт «зону недоверия», все компьютеры из которой
полностью блокируются
Super Stealth более строго блокирует доступ к вашему компьютеру
из локальной сети (если точнее, вашего сегмента Ethernet),
основываясь на «белом списке» МАС-адресов
