下一代防火墙是一款具备完整安全防护能力的高性能应用层产品，不但提供传统防火墙的基础网络安全功能，凭借超强的应用识别能力，可深入洞察网络流量中的用户、应用和内容，提供IPS入侵检测、DDoS/DOS防护、AV病毒防护、Web应用防护、流控带宽管理、多线路负载均衡等功能，可为企业、运营商、高端行业用户提供卓越性能的安全方案。在互联网出口、数据中心边界、应用服务前端等场景提供高效的应用层一体化安全防护，帮助用户安全地开展业务，降低安全成本。
通过应用的协议识别制定的二到七层的应用访问控制策略，可以为用户提供更加精细和直观化控制界面。
全面识别各种安全威胁，主动防御已知和未知攻击，实时阻断各种黑客攻击，如网站扫描、会话劫持攻击等。
通过应用控制、流量管理、内容过滤等策略，最大限度地满足用户在流量管理方面的不同需求，实现用户网络人性化的精确管理。
具备上万种漏洞特征识别库，并可以按优先级区分不同类型的漏洞攻击,可有效阻止各种漏洞攻击，如：FTP、Web、等漏洞攻击。
除应用、主机等常规测试服务外，还提供基于业务逻辑的渗透测试服务，帮助企业发现业务逻辑漏洞，降低损失。
