下一代防火墙不仅具备传统的防火墙功能，而且在统一检测引擎、基于用户、应用、内容的细粒度安全控制、一站式配置、流可视等方面都具有独到的优势，可为用户的各种关键业务提供充分可靠的安全保障。
【主要功能】
一体化扫描引擎：
•应用识别、IPS、关键字过滤、URL过滤、AV一次性扫描；
•系统整体性能几乎不受功能的增加而降低。
一站式配置：
•一条策略完成防火墙、IPS、AV、应用识别、URL过滤等配置。
入侵防御：
•攻击特征库10000+；
•检测准确率≥90%；
•误报率≤2%；
•支持自定义特征。
病毒防护：
•支持病毒库100万+；
•支持第三方病毒引擎和病毒库；
•支持多病毒引擎协同防护。
加密隧道安全：
•ipsec隧道内容检测与过滤；
•SSL隧道内容检测与过滤。
行为风险评估：
•针对身份、IP、应用、URL等进行网络行为的统计和分析；
•就统计结果采用多种算法给予风险评估；
•安全策略将风险值作为选项自动或手动参与安全防护与控制。
