Met zijn controle mogelijkheden biedt gateProtect een hoge veiligheid tegen onbedoeld verkeer. Om deze reden verbiedt de controle mogelijkheid alle toegang door de firewall. Slechts door de Firewall te configureren kunt u bedoeld verkeer toestaan. Hiernaar verwijzend heeft gateProtect een veelvoud van funkties geïntroduceerd, die het veilig leveren van een standaard omgeving vereenvoudigt, maar ook het statistisch verzamelen van het dataverkeer en de slechte toegangen, die over de firewall worden beheerd.

De meerderheid van de huidige firewall systemen hebben proxy-based gebruikerauthenticatie. Dat betekent dat alleen services die met proxy werken, b.v. HTTP of FTP, gebruiker-specifiek toegewezen kunnen worden. De gateProtect Firewall werkt met een rule-based uitgebreide gebruikerauthenticatie. Hier is het mogelijk om net zoveel services als individueel nodig voor een gebruiker of gebruikergroep toe te wijzen. Deze service kan van alle bekende extra opties worden voorzien, zoals proxy of web-filter. Indien nu een gebruiker op een computer aan de firewall aanlogt, zullen alle toegewezen services voor desbetreffende computer geactiveerd worden.

gateProtect biedt de meest gebruikelijke manieren van hedendaagse site-to-site en 'road warrior' VPN verbindingen via IPSEC en SSL. Het beheer en aanmaak wordt ondersteund door Wizards en de eGUI-technologie. Daarnaast verzorgt de firewall externe configuraties tijdens het creëren van VPN verbindingen. Deze kunnen worden gebruikt voor het creëren van single-click-verbindingen en voor het importeren op remote firewalls voor site-to-site verbindingen.

Bovendien biedt gateProtect een SSL site-to-site oplossing met X.509 certificaten, dat optioneel ook in bridge mode kan werken. Met een normale bridge worden twee of meerdere netwerk interfaces verbonden, zodat zij een logisch netwerk vormen. gateProtect staat dit niet alleen toe voor netwerk interfaces, maar ook voor VPN over SSL verbindingen. Het is mogelijk om computers op andere lokaties op exact dezelfde wijze te behandelen, alsof zij zich in het lokale netwerk bevinden.

Een verder kenmerk van de oplossing van gateProtect is het prioriteit geven aan datapakketjes in de VPN tunnel via QoS. Dit is belangrijk voor tijd-kritische applicaties, waar vertraging ongewenst is. M.a.w. u kunt probleemloos telefoneren over een VPN tunnel door gebruik te maken van VoIP onafhankelijk van de tunnel efficiëntie b.v. bij RDP of downloads.

Met "Bridging" krijgt u de mogelijkheid om een firewall in een bestaand lokaal netwerk op te nemen. Hiervoor wordt het deel van het netwerk, dat beschermt moet worden, totaal gescheiden en wordt aangesloten via een bridge op de firewall, b.v. de servers. Daar kunnen de toegangsbeperkingen voor de proxy en de virusscan tussen de fysieke netten worden voorbereid. Een wijziging aan de netwerken is niet noodzakelijk. Naast de lokale netwerk interfaces staat gateProtect toe om VPN tunnels aan een bridge te hangen. Met dit kenmerk wordt het met gateProtect mogelijk om een logisch net over verschillende lokaties over het internet te distribueren.

Met "Virtual LAN" kunnen meerdere logische netwerken in een fysiek netwerk worden aangesloten. Hiervoor worden alle pakketten voorzien van een markering, dat aan een VLAN wordt toegewezen. De gateProtect xUTM appliance herkent deze allocatie en op deze manier kunt u dus regels op de firewall voor deze virtuele netwerken definieren op exact de zelfde wijze als voor normale netwerken. Op deze manier vermindert gateProtect de speciale manier van beheren van VLAN's voor de beheerder en neemt de zorgvuldigheid van werken toe.