Die Regeldatenbank der Dr.Web Firewall bietet Benutzerkomfort bei der Erstellung von Regeln. Die Dr.Web Firewall verwendet eine eigene Regeldatenbank für vertrauenswürdige Anwendungen. Die Vertrauenswürdigkeit einer Anwendung basiert auf einem gültigen Zertifikat. Alle Anwendungen, die Dr.Web als vertrauenswürdig bekannt sind, können beliebige Verbindungen ins Internet aufbauen. Ausnahme: Hat eine Anwendung kein (gültiges) Zertifikat, dann fragt die Firewall den Benutzer, ob für sie eine Regel hinzugefügt werden soll.

Die Kontrolle von Verbindungen auf Applikationsebene ermöglicht die Überwachung des Zugriffs jeweiliger Programme und Prozesse auf Netz-Inhalte. Sämtliche Zugriffe werden protokolliert.

Die Filterung auf Paketebene ermöglicht die Kontrolle des Internetzugriffs unabhängig von Programmen, die die Verbindung initiieren. Im Protokoll des Paketfilters werden Paketdaten gespeichert, die über Netzoberflächen übertragen werden.

Sie können einen Spielmodus aktivieren, bei dem ein Fenster zur Erstellung von Regeln oberhalb einer beliebigen Anwendung erscheint.

Überwachung von Anwendungen, die das Netzwerk in Echtzeit verwenden, mit der Möglichkeit, eine Verbindung abzubrechen.