سپر يك فيلتر قدرتمند است كه علاوه بر تصفيه حالتمند اتصالات، توانايی تصفيه اتصالات وب را دارا می‌باشد. سپر در سر راه ارتباط شبكه داخلی يك سازمان با شبكه بيرونی قرار می‌گيرد و تمامی بسته‌هايی را كه از آن عبور كرده بررسی كرده و با توجه به سياست‌های در نظر گرفته شده اقدام به تصفيه آنها می‌نمايد.

سپر همچنين تمامی درخواست­های HTTP را بررسی كرده و با توجه به رستهای (Category) كه آن درخواست در آن قرار داشته و با توجه به سياست‌های تعريف شده برای صافی درخواست­های وب، اجازه برقراری اتصالات وب را داده و يا پيام خطای متناسب را به كارفرمای وب ارسال می‌كند. سپر به منظور مسدود كردن سایت‌های اينترنتی غير مجاز، با پايگاه داده پر قدرتی از آدرس­‌ها كار می‏‌كنند كه اندازه آنها بين چند صد هزار تا چندصد ميليون آدرس‏ اينترنتی می‏‌باشند. در اين پايگاه آدرس­‌ها، آدرس سايت‌های اينترنتی و رده­‌بندی موضوعی آن‌ها قرار دارد. مدير شبكه می‌‏تواند بنابر سياست‌های سازمانی و فرهنگی، موارد خاصی را جزء موضوعات ممنوع اعلام كند تا سپر از اتصال كاربران به چنين سايت‌هایی جلوگيری نمايد.

علاوه بر اين پايگاه داده قوی، سپر به يك پايگاه داده مركزی آدرس‌ها متصل می‌‏باشد كه دائماً در حال بروزرسانی (Updating) آدرس‌ها است. در اين پايگاه، تعدادی روبات نرم­‌‌افزاری بدون وقفه در حال جستجوی آدرس­‌های اينترنتی و تكميل‌‏تر كردن پايگاه داده آدرس‌ها هستند. سپر به صورت دوره‏­‌ای به اين پايگاه متصل شده و با آخرين اطلاعات سايت‌های جديد، مجموعه آدرس­‌های خود را روزآمد می‏‌كند.

يكی ديگر از مزايای سپر قابليت نصب آن در محيط­های مختلف می‌باشد. سپر قابليت تصفيه ترافيك يك موسسه كوچك (كه تعداد كمی كامپيوتر را با يك خط تلفن به اينترنت متصل كرده است) تا ترافيك عبوری از يك موسسه بزرگ كه پهنای باندی حدود 200Mbps  را مصرف می‌كند، داراست. سپر پس از دريافت اطلاعات، به تصفيه آنها می‌پردازد و با توجه به نتيجه تصفيه، به برقراری يا قطع اتصال می‌پردازد. اين تصفيه بر اساس موضوع آدرس­‌های درخواستی كاربرانURL) ها در قرارداد(HTTP  می‌باشد. عملكرد سپر در شبكه به صورت شفاف (Transparent) است، بدان معنا كه برای استفاده از آن در يك سازمان نيازی به تغيير در پيكربندی كامپيوترهای كارفرما و كارگزار وجود ندارد.