Se trata de un servidor-proxy situado entre la red interna y la pasarela de acceso a Internet. Su principal cometido será el filtrado de todo el contenido web, aceptando o denegando el acceso a ciertas páginas, evitar la descarga de archivos, permitir o denegar la conexión de ciertos programas a Internet, además de acelerar la navegación web ya que almacena en una caché de disco las páginas de acceso más frecuente.

Principales características:

• Permite o restringe el acceso hacia Internet a ciertos programas (p.ej: denegar el acceso a programas p2p).
• Permitir o denegar el acceso a ciertas páginas web,  bien por el nombre del dominio o a todas las webs que contengan ciertas palabras clave.
• Análisis de virus de ficheros potencialmente peligrosos.
• Bloquear la descarga de archivos por extensión.
• Acelera la navegación al guardar en disco aquellas webs de acceso frecuente (también permite que webs que se actualizan constantemente no sean guardadas para evitar resultados desfasados).
• En caso de disponer de 2 o más conexiones a Internet, dispone de un balanceo de carga, con la ventaja de un acceso más rápido a Internet ya que el tráfico se reparte entre las diferentes puertas de enlace. Además en caso de fallo de una de ellas, automáticamente la deshabilita para que no se produzcan cortes en la navegación, volviéndola a habilitar una vez vuelva a estar operativa.
• Funciona de forma transparente, ya que no es necesario cambiar ningún parámetro de conexión en los ordenadores conectados a la red. Ahora todo el tráfico de o hacia Internet pasará por el filtro donde se le aplicarán las políticas previamente establecidas.
• Posee una interfaz de configuración basada en web, fácil de usar y accesible desde cualquier equipo de la red a través de un navegador web. Ya que se trata de una zona de acceso restringido, será necesario proporcionar un usuario y una clave de acceso.