Fort Firewall نرم‌افزاری برای مدیریت و کنترل دسترسی برنامه‌ها به اینترنت است. نرم‌افزار Fort Firewall با هدف جایگزینی یا تکمیل فایروال پیش‌فرض ویندوز طراحی شده و امکان تعریف قوانین دقیق شبکه بر اساس برنامه، آدرس IP، پورت و پروتکل را فراهم می‌کند. کاربرد اصلی آن برای کاربرانی است که می‌خواهند کنترل بیشتری بر ترافیک اینترنت و اتصالات برنامه‌های نصب‌شده روی سیستم خود داشته باشند، بدون اینکه به دانش فنی عمیقی نیاز داشته باشند.
Fort Firewall از یک درایور سطح هسته (Kernel Driver) مبتنی بر Windows Filtering Platform استفاده می‌کند که به‌جای اتکا به موتور فیلترینگ استاندارد، موتور سفارشی خود را برای فیلتر کردن دقیق‌تر ترافیک پیاده‌سازی می‌کند. این معماری به آن اجازه می‌دهد تا قوانین پیچیده‌تری را اجرا کند، مانند فیلتر بر اساس نام سرویس‌های SvcHost.exe یا استفاده از wildcard در مسیر برنامه‌ها.
Fort Firewall با تمرکز بر انعطاف‌پذیری در تعریف قوانین، به کاربران امکان می‌دهد تا برنامه‌های مختلف را در گروه‌هایی دسته‌بندی کرده و برای هر گروه محدودیت سرعت (Speed Limit) تعیین کنند. همچنین امکان ساخت لیست‌های مسدودسازی (Blocklists) از طریق قابلیتی به نام Zones وجود دارد که برای مسدود کردن دامنه‌ها یا آدرس‌های خاص کاربرد دارد. آمار ترافیک شبکه به‌صورت گرافیکی نمایش داده می‌شود و امکان مشاهده اتصالات فعال و مسدودشده از بخش Statistics فراهم است.
برای کاربران حرفه‌ای‌تر، Fort Firewall از قوانین مبتنی بر پورت و پروتکل پشتیبانی می‌کند؛ برای مثال می‌توان برنامه‌ای را طوری تنظیم کرد که فقط از یک کارت شبکه خاص (مثلاً 192.168.0.10/24) به پورت‌های مشخص (مثل 80 و 443) دسترسی داشته باشد. این نرم‌افزار همچنین قابلیت اجرا به‌صورت سرویس ویندوز (Windows Service) را دارد که به آن اجازه می‌دهد بدون نیاز به اجرای مداوم رابط کاربری، محافظت از شبکه را در پس‌زمینه ادامه دهد. یک نکته مهم درباره سازگاری این است که در حال حاضر، Fort Firewall با ویژگی Core Isolation (HVCI) در ویندوز 11 سازگار نیست و برای اجرای آن باید این ویژگی امنیتی غیرفعال شود.
قابلیت‌های کلیدی نرم‌افزار Fort Firewall
- تعریف قوانین شبکه بر اساس برنامه، آدرس IP، پورت و پروتکل TCP یا UDP
- پشتیبانی از wildcard در مسیر برنامه‌ها برای اعمال خودکار قوانین پس از به‌روزرسانی
- فیلتر کردن ترافیک بر اساس نام سرویس‌های SvcHost.exe در ویندوز
- گروه‌بندی برنامه‌ها و تعیین محدودیت سرعت دانلود و آپلود برای هر گروه
- ساخت لیست‌های مسدودسازی (Blocklists) با استفاده از Zones برای مسدود کردن دامنه‌ها یا IPهای خاص
- ذخیره‌سازی آمار ترافیک اینترنت و نمایش تاریخچه مصرف داده هر برنامه
- نمایش گرافیکی پهنای باند مصرفی به‌صورت زنده در رابط کاربری
- اجرای نرم‌افزار به‌صورت سرویس ویندوز برای محافظت در پس‌زمینه
- امکان اجرای حالت Portable بدون نیاز به نصب در مسیر پیش‌فرض
- تعریف قوانین مبتنی بر پورت و پروتکل برای کنترل دقیق اتصالات ورودی و خروجی
- فیلتر کردن اتصالات بر اساس آدرس IP محلی یا کارت شبکه مشخص
- ذخیره لاگ‌ها در مسیر سفارشی از طریق پارامتر خط فرمان یا فایل تنظیمات
- پشتیبانی از قوانین ارث‌بری (Rules Inheritance) برای اعمال خودکار قوانین روی زیرفرایندها
- استفاده از درایور سطح هسته اختصاصی مبتنی بر Windows Filtering Platform
- قابلیت Kill Process برای خاتمه دادن به برنامه‌های متخلف از قوانین
- پشتیبانی از نصب Silent با پارامتر SILENT برای استقرار خودکار
- امکان تعریف قوانین ترکیبی با منطق OR و AND بین شرط‌های شبکه