WinRoute Firewall简介

Kerio的WinRoute Firewall是一个能够实现公司多台计算机共享一个单一的Internet连接上网的代理服务器（Proxy Server），同时也是一个获得了ICSA认证的企业级的防火墙（corporate firewall），他的防火墙能力是其它硬件和软件的有力竞争者。

WinRouteFirewall 6不仅仅是一个防火墙软件，其中还所有连接联机共享功能 。该软件也具有超强病毒防护的功能，可以帮你监控 HTTP and FTP 联机进出是否有危害的病毒。该产品主要应用于小型和中型企业。

WinRoute Firewall功能

· 完整的Kerio VPN

· 带宽管理

· Email病毒过滤支持

· 通过NAT和代理服务器实现Internet共享

· 远程管理

· ICSA防火墙认证

· 弹出窗口和标语的过滤

· 内容过滤器

· 非标准协议支持（IPSec, UPnP, VOIP,等等）

· Internet连接失败转接支持

· McAfee防病毒网关集成

· 支持所有的Internet连接（xDSL、拨号、Cable modem、卫星通讯、LAN等等）

防病毒插件
WinRoute Firewall 6.x是一个完整的防火墙和防病毒网关，它可以通过网关阻止和过滤所有对整个网络有威胁的攻击和病毒。

邮件病毒过滤－扫描整个网络通过这个网关的邮件，提高安全性有效的邮件客户端。WinRoute Firewall是一个兼容的防病毒解决方案， 如果你的WinRoute Firewall是和公司的邮件服务器在一起，它在邮件到达邮件服务器前扫描病毒。

全面的保护-全面的病毒保护防护在整个网络的公共出口，包括：Web浏览、FTP和Email携带的病毒

安装简单-网络用户通过透明代理方式就可以实现病毒保护，不需要其他额外的配置。

简单管理-当两个产品同时使用的时候，只需要McAfee Antivirus升级和增加病毒定义。

节省带宽和成本-病毒定义和软件升级只在WinRoute Firewall服务器上进行，不需要每台机器都进行升级。

内容过滤器
WinRouteFirewall 防火墙包括Cobion Orange过滤器完整的支持,一个过滤器的容量能解决包含几亿个知名站点的大数据库中的不符和要求的内容的过滤问题。这个数据库被分成58个不同的种类其中包括色情, 暴力等等。

当Cobion Orange过滤器工作的时候 ，它会立刻检查每一个网页看是否有需要，并在指定的范围内列出。如果这一页的内容符合数据库的要求WinRoute防火墙就会自动的拒绝此页通过。

另外，程序管理员还可以给用户一个类似警告的信息，告知对方的行为已经被记录在案。作为选择，程序员可能允许特殊的用户或权威机构在受到阻碍的时候有解锁的权力

Cobion数据库被储存在互连网的服务器中心，如此一来就不必下载那些当日更新的的成千上万的新加的URLs. ,以后这个数据库存储并远程使用，这个系统的使用率低，Cobion的反应比 web服务器的反应快这样用户网上冲浪就不会受影响。

Kerio VPN
WinRoute Firewall 6内置了Kerio VPN，它是一个完整的、通过Web访问的简单易用的虚拟私有网络（Virtual Private Network）解决方案，它允许远程的用户或办公室通过Internet象一个物理网络一样共享资源，这个安全连接是基于加密技术和安全标准的。

Kerio VPN是一个可升级的长期的私有网络它可以协调解决网络设置中的实质问题 。当设置和进行VPN维修的时候,通常还可以帮助你减少成本，不用担心安全和它的功能性。
优点：
· 虚拟网络：不受距离限制，通过在Inetnet上使用安全的加密连接访问内部网络资源和应用，象在物理网络上一样。

· 简单易用：允许配置和架构任何的VPN解决方案。

· 经济 ：WinRoute Firewall含有一个完整的点到点的解决方案，无须另外购买和许可。Kerio VPN Client是一个轻便的应用程序，可以为小公司和个人提供安全设置和VPN连接。

· 安全：安全性和加密术在行业中领先。VPN用户的鉴别和VPN的网络传送都被使用先进的SSL 技术加了密。SSL证书在WinRoute Firewall可以建立或者由权威的证书颁发机构引进。

· 适应性：Kerio VPN几乎可以在任何环境中使用，无须添加硬件配置。它兼容防火墙和NAT驱动，自动为VPN连接创建必须的路由表。

VOIP支持
自从VOIP协议以来（比如H.323），都不能非常顺利的通过防火墙，在防火墙保护下开展IP电话技术是一种挑战。企业需要这种电话技术，就不得不开放网络防火墙，这样VOIP结构容易受到来自Internet的攻击。WinRoute Firewall允许VOIP运行在其后面，消除了VOIP结构必须暴漏的危险。

如果一个公司希望在Cisco AVVID环境下利用VoIP配置，系统会在IP Phone和Cisco CallManager之间经常建立SCCP（Cisco's Skinny Client Control Protocol）。 WinRoute Firewall 会自动的探测出SCCP协议并在IP电话和Cisco CallManager间执行网络地址翻译（Network Address Translation任务。

另外，WinRoute Firewall还可以执行动态IP地址的转换，这样管理员就不用为在NAT中为每一个IP电话人工设置IP地址了。