Firewall SPI, que permite implementar túneles VPN e integra un IDS que permite detectar intentos de intrusión en la red alertando de ellos y permitiendo actuar para minimizar los posibles daños; además incluye proxy con filtrado web por lo que acelera la navegación e impide la visualización de contenido no deseado o erróneamente formateado; sus principales características son:

• Administración web con soporte SSL.
• Acceso SSH.
• Filtrado de paquetes con inspección de estado.
• NAT/PAT.
• Doble DMZ.
• Túneles VPN IPSec y PPTP con soporte para servidor Radius.
• Control QoS del tráfico.
• Cliente DHCP, PPPoE y PPTP sobre la interfaz WAN.
• Caché DNS.
• IDS.
• Cliente y servidor NTP.
• Proxy web.
• Filtro de contenido web, dominios y ficheros.
• Módulos antivirus y antispam opcionales.

Además de su uso como cortafuegos clásico con detección de intrusiones, este dispositivo puede ser empleado para conectar, de forma segura, varias sedes de una compañía por medio de túneles VPN IPSec; permitiendo de este modo la compartición de recursos y documentos de forma segura.

Permite, por ejemplo, proteger la red interna de posibles intrusiones en los servidores que dan servicio al exterior, situados en la zona desmilitarizada, al tiempo que permite disponer de otra DMZ para los accesos inalámbricos.