O objectivo do firewall de perímetro é impedir as ligações entre a rede empresarial e a Internet, que não sejam compatíveis com a política de segurança de empresa . Num dispositivo de perímetro, o firewall está sempre na primeira linha de protecção.
O firewall da Panda pode executar uma série de filtros:
Filtragem estática a nível da rede, baseada em regras definidas pelo administrador e que depende do conteúdo dos cabeçalhos dos pacote IP, da origem e destino do endereço IP, do intervalo, etc., para ambos o tráfego de entrada e de saída.
Filtro dinâmico a nível da aplicação com duas funcionalidades.
‘Inspecção de estado' monitoriza o estado e o conteúdo das comunicações básicas em todos os protocolos de comunicações avançadas no FTP, PPTP, L2TP, IPSEC, o estado da ligação, limites de tempo, ligações estabelecidas, etc.
‘Inspecção Deep Packet' analisa o conteúdo dos pacotes para inspeccionar mensagens em HTTP, FTP, SMTP, IMAP, POP3, etc., quando outros módulos estão activos.
Além disso, o sistema de firewall dos dispositivos Panda incorpora a funcionalidade NAT integrada para permitir a utilização de endereços IP privados e implementar NAT básico e avançado (modificando as mensagens de protocolo, se necessário) para FTP, PPTP, L2TP e IPSec (NAT transversal).
O sistema de firewall também permite aos administradores configurar a filtragem de tráfego ou de certos tipos de tráfego para diferentes protocolos, de acordo com um horário ou calendário e permtir ou negar acesso a determinados serviços de rede durante os intervalos configurados pelo administrador.