Izbor ličnih zaštitnih zidova, programa čija je uloga da nadgledaju kompletan saobraćaj na relaciji računar-Internet, bolji je nego ikad. Kerio Personal Firewall je jedan od programa čija je popularnost u porastu, između ostalog i zbog toga što se isporučuje po povlašćenoj ceni zajedno sa antivirusnim paketom AVG (www.grisoft.com). Svojim kvalitetom, međutim, on zaslužuje pažnju i kao samostalna aplikacija koja konkuriše najprodavanijim alatkama iz ove grupe zaštitnog softvera.

Nakon instalacije program ima punu funkcionalnost tokom 30 dana, a nakon tog perioda, ukoliko korisnik ne želi da plati licencu, funkcije za filtriranje pop-up prozora, reklama, JS/VB skriptova i kolačića, kao i još neke opcije namenjene naprednim korisnicima postaju nedostupne. Čak i u takvom, osnovnom režimu rada program pruža više nego zadovoljavajuću kontrolu nad svime što se dešava u pozadini kada se otisnete na uzburkane vode Interneta. Osim što kontroliše aplikacije koje pristupaju Mreži i sve upade na računar (potpuna firewall funkcionalnost), Kerio Personal Firewall proverava integritet datoteka, kontroliše rad aplikacija i prijavljuje svaku naizgled sumnjivu manipulaciju koja može da potiče od aktivnosti virusa, ali i od neke od instaliranih aplikacija odnosno drajvera. Neiskusnom korisniku ovako robusno korisničko okruženje može da se učini previše komplikovanim, ali, kada se program „poduči” šta da ignoriše, početna dezorijentacija nestaje.

Nagrada za trud uložen u savladavanje brojnih funkcija je nivo kontrole spram kojeg i ZoneAlarm, verovatno najrasprostranjeniji „vatreni zid”, izgleda kao igračka. Meniji i opcije su tabelarno organizovani, čime je obezbeđena potpuna preglednost svih elemenata programa. U prvoj koloni (overview) nalaze se informacije o mrežnoj aktivnosti svake pokrenute aplikacije (lokalne i udaljene adrese, portovi, protokol, brzina), hronološki sređen spisak pozadinskih aktivnosti (blokirane reklame, „iskačući” prozori, neovlašćeni pristupi, kolačići, problemi s privatnošću) i opcije za podešavanje parametara programa. U sledećem redu su izložene aplikacije kojima Kerio Personal Firewall dozvoljava ili zabranjuje saobraćanje u lokalnom mrežnom okruženju odnosno na Internetu. Za dublji nivo kontrole predviđene su funkcije za „paketno” filtriranje, koje podrazumevaju niz naročitih pravila po kojima program upravlja aplikacijama koje koriste mrežni protok. Definisanje ovih pravila je jednostavno, budući da se za svaki program zasebno podešavaju: protokoli (TCP, UDP, ICMP, IGMP), lokalni i udaljeni portovi i adrese (uključujući precizno definisane grupe IP adresa). Pravilo može da se odnosi i samo na dolazni odnosno odlazni saobraćaj.

U odeljku System Security vrši se uređivanje liste programa koje Kerio prepoznaje i na tom mestu se mogu isključiti dosadni upiti koje program postavlja kada, na primer, podiže drajvere čija je verodostojnost potvrđena. Sistem za detekciju upada nadgleda i blokira neautorizovan pristup sistemu s Mreže (prema IDS pravilima), dok se u sekciji za filtriranje Web sadržaja nalaze efikasne alatke za borbu s reklamnim porukama, „iskačućim” porukama i kolačićima koji remete privatnost. Na dnu liste se nalaze pedantno sortirani izveštaji o svim radnjama koje je program preduzeo u lokalnoj mreži, na sistemskim datotekama i Internetu. Nezgodno je jedino što ti izveštaji (log datoteke) mogu da zauzmu i po nekoliko megabajta, ali postoji mogućnost da se njihova dužina ograniči.