Das Ziel für eine Perimeter-Firewall ist die Verhinderung von Verbindungen zwischen dem Unternehmensnetzwerk und dem Internet, die nicht der Sicherheitsrichtlinie des Unternehmens entsprechen. Bei einem Perimeter-Gerät ist die Firewall immer der erste Schutzschild.
Die Panda Firewall kann eine Reihe von Filterungen vornehmen:
- Statische Filterung auf Netzwerkebene, basierend auf von einem Administrator definierten Regeln, die vom Header-Inhalt von IP-Paketen abhängen, der Quell- bzw. Ziel-IP-Adresse, dem Intervall usw. sowohl für ein- als auch ausgehenden Verkehr.
- Dynamische Filterung auf Anwendungsebene mit zwei Funktionen.
- ‘Stateful Inspection' überwacht den Status und Inhalt der Grundkommunikation für alle Protokolle und die erweiterte Kommunikation bei FTP, PPTP, L2TP, IPSEC, sowie Verbindungsstatus, Timeouts, hergestellte Verbindungen usw.
- ‘Deep Packet Inspection' scannt den Inhalt von Paketen zur Untersuchung von Nachrichten der Protokolle HTTP, FTP, SMTP, IMAP, POP3 usw., wenn andere Module aktiviert sind.
Außerdem enthält das Firewall-System in Panda Appliances integrierte NAT-Funktionen, mit denen es möglich ist, über private IP-Adressen grundlegendes und erweitertes NAT durchzuführen (wobei bei Bedarf die Protokollnachrichten modifiziert werden) für die Protokolle FTP, PPTP, L2TP und IPSec (NAT-Transversal).
Das Firewall-System ermöglicht es Administratoren außerdem, eine Filterung des Netzwerkverkehrs oder von bestimmten Typen des Netzwerkverkehrs für verschiedene Protokolle zu konfigurieren. Dies kann nach einem Zeitplan oder Kalender geschehen, und während der durch den Administrator konfigurierten Zeiträume kann der Zugriff auf bestimmte Netzwerkdienste gestattet oder verweigert werden.