Kerio WinRoute Firewall jest zintegrowanym rozwiązaniem obejmującym firewall, serwer sieci VPN, DNS forwarder, serwer DHCP, bramkę antywirusową oraz filtr przeglądanych stron. Zapewnia wszechstronną ochronę połączenia z Internetem dla małych i średnich firm.

Najważniejsze funkcje Kerio WinRoute Firewall to:

• pełna inspekcja pakietów
• wbudowany serwer VPN oparty na SSL pozwalający na tworzenie bezpiecznych połączeń serwer-serwer oraz klient-serwer
• możliwość definiowania polityki dostępu na poziomie pojedynczego użytkownika
• możliwość skanowania antywirusowego dla ruchu POP3, SMTP, HTTP i FTP
• wbudowany filtr antyspamowy
• filtrowanie treści w ruchu HTTP i FTP

Firewall z pełną inspekcją pakietów
Kerio WinRoute Firewall, certyfikowany przez ICSA Labs, pozwala szczegółowo definiować reguły do pełnej inspekcji, włącznie z inspekcją protokołów, całego ruchu z i do Internetu. W szybkim uruchomieniu firewalla pomaga kreator pozwalający ustawić odpowiednie reguły.

Zarządzanie na poziomie pojedynczego użytkownika
Każdy użytkownik sieci może zostać zobligowany do zalogowania się  do Kerio WinRoute Firewall zanim połączy się z Internetem. Pozwala to zdefiniować politykę bezpieczeństwa i dostępu w oparciu o rzeczywistych użytkowników a nie adresy IP.

System ochrony przed włamaniami
Zintegrowany system ochrony przed włamaniami pozwala wykryć i przeciwdziałać atakom takim jak skanowanie portów, a inspekcja protokołów zapobiega niebezpiecznym nadużyciom poprzez protokoły HTTP i FTP.
 
Serwer i klient VPN
Wbudowany serwer Kerio VPN oparty na SSL pracuje zarówno w trybie klient-serwer jak i serwer-serwer, co pozwala oddalonym od siebie oddziałom firmy i pracownikom na bezpieczne połączenie się z korporacyjną siecią lokalną. Klient Kerio VPN działa w systemie Windows.
Kerio WinRoute Firewall wspiera IPSec NAT Traversal oraz PPTP VPN, pozwalając na stosowanie rozwiązań VPN firm trzecich.

Wsparcie dla VoIP i UPnP
Kerio WinRoute Firewall dopuszcza połączenia w wykorzystaniem H.323 i portokołu SIP, dzięki czemu nie trzeba upubliczniać swojej infrastruktury VoIP w Internecie. Ponadto integruje technologię UPnP, dzięki czemu działanie takich aplikacji jak MSN Messenger nie wymaga dodatkowej konfiguracji.

Awarie połączeń z Internetem
Gdy Kerio WinRoute Firewall wykryje, że podstawowe łącze do Internetu zostało przerwane, automatycznie uruchamia łącze zapasowe. Może to być dowolny sposób podłączenia do Internetu np. łącze dial-up.

Ochrona antywirusowa
Kerio WinRoute Firewall jest wyposażony w opcjonalne rozwiązanie antywirusowe, skanujące przychodząca i wychodzącą pocztę, przeglądane strony www i transfery FTP.

Bezpieczne przeglądanie Internetu
Dzięki wykorzystaniu opcjonalnego ISS Web Filter, Kerio WinRoute Firewall może ograniczyć dostęp pojedynczym użytkownikom, grupom użytkowników lub całym sieciom do 58 różnych kategorii stron www. Wciąż uaktualniana baza zawiera ponad 20 mln adresów witryn i ponad 2,6 miliarda sklasyfikowanych stron www.

Zabezpieczenia antyspamowe
Moduł ISS Mail Filter wyszukuje spam w poczcie przesyłanej protokołami POP3/SMTP. Aby nie blokować prawidłowych maili, filtr wykorzystuje proces 10-stopniowej analizy i zaznacza jako spam tylko wiadomości zawierające śmieci.

Filtrowanie zawartości
Kerio WinRoute Firewall oferuje szereg funkcji filtrowania zawartości, m.in. blokowania ściągania plików MP3 i potencjalnie groźnych plików EXE. Potrafi także usuwać z przesyłanych stron www okienka typu pop-up. P2P Eliminator automatycznie wykrywa i blokuje połączenia P2P (np. Kazaa).

Limit transferów dla użytkowników
Administratorzy mogą nakładać ograniczenia na użytkowników nadużywających w pracy Internetu do ściągania dużych plików lub słuchania internetowych stacji radiowych. Kerio WinRoute Firewall pozwala nałożyć ograniczenia na ilość danych, jakie pojedynczy użytkownik w ciągu dnia lub miesiąca będzie mógł wysłać lub otrzymać z Intenetu.

Powiadamianie mailem
Kerio WinRoute Firewall pozwala administratorowi być na bieżąco z problemami, do których należą m.in. przerwane łącza, przekroczenie limitu ruchu przez użytkownika lub wykrycie wirusa, przez ostrzeżenie o nich mailem.

Statystyki
Przejrzyste wykresy i statystyki pozwalają dostrzec problemy i definiować odpowiednie reguły dla użytkowników. Dzięki uwierzytelnianiu, ruch może być analizowany  zarówno globalnie, jak i dla każdego z pracowników.