Il comprend un système de détection d'intrusion interne, ainsi que la capacité de contrôler quels programmes peuvent créer des connexions sortantes.
La "zone de confiance" comprend généralement le réseau local des utilisateurs et peut partager des ressources telles que des fichiers et des imprimantes, tandis que la "zone Internet" inclut tout ce qui ne se trouve pas dans la zone de confiance.