可同时抵御网络层和应用层攻击，通过双向检测网络流量，精确识别应用、用户、内容和威胁，安全可视化的全面防护。 基于应用协议识别的入侵防御功能，提供针对漏洞、后门进行的木马、蠕虫、缓冲区溢出、扫描等入侵行为的检测和防御。 支持对常用协议流量和压缩文件的病毒进行查杀。 支持丰富的单点登录，如AD-SSO、PPPoE-SSO、Web-SSO、Radius-SSO、SAM-SSO，或第三方设备SSO；

针对网络应用实现全面、精准、便捷的管控。拥有精准而全面的识别库，可识别数千种应用特征和数千万条URL条目，每2周更新一次； 实现“用户+应用+内容”的多维精细化的访问控制，增强安全策略的有效性； 基于“用户+应用+时间”保障核心业务的带宽，保障核心业务的运行，限制非关键业务最大宽带，避免网络拥塞，高效利用带宽资源；

结合深度内容检测和攻击行为分析技术，可更有效地检测和定位APT攻击； 基于终端异常行为分析机制，能快速发现僵尸网络并阻止攻击外发。

实时发现系统新增漏洞，并能直观呈现业务系统的漏洞及遭受的攻击，快速定位有效攻击，及时采取应急措施，有效提升管理效率，降低运维成本；