Позволяет запретить/разрешить каждой программе, установленной у вас на компьютере доступ к сети, а также записывать в лог всю (или выборочную) сетевую активность. В "стандартном" режиме позволяет установить базовые правила для каждой программы, а если вы разбераетесь в том, как работает сеть, то сможете без проблем настроить детальные правила. При работе под НТ умеет писать данные в syslog.
