СКАТ DPI реализует опцию Firewall, предотвращая взлом пользователей по открытым портам и блокируя любую нелегитимную активность, которая может исходить от абонента. Фаервол защищает сеть от перегрузки, вредоносного ПО, повышает качество услуг для клиентов, обеспечивает безопасную и стабильную работу. Межсетевой экран можно использовать с модулем QoE, что позволяет определять атакующего и атакуемого пользователя, оперативно уведомлять клиента о подозрительной активности.

Firewall довольно просто конфигурируется, что позволяет быстро начать использовать все его преимущества. Брандмауэр настраивается по следующим портам:
Max_port
порт, ниже которого ограничивается доступ
Port_holes
список разрешенных портов
Out_port
порты, по которым блокируется исходящий трафик
login
учетная запись, к которой применяются настройки
Firewall на базе СКАТ DPI позволяет определять:
- Принадлежность к тому или иному виду атаки
- Источник возникновения атак
- Примерное количество атакующих
- Цель любой зафиксированной атаки