ZXSEC US下一代智能防火墻提供了全面的應用安全防護和靈活的擴展方式，可部署于運營商、IDC數據中心、政府、金融、企業、教育等各個行業，廣泛適用于互聯網出口、網絡與服務器安全隔離、VPN 安全接入等多種網絡應用場景。
精細化應用管控
ZXSEC US下一代智能防火墻支持深度應用識別技術，可根據協議特征、行為特征及關聯分析等，準確識別數千種網絡應用，其中包括200余種移動應用。在此基礎上，為用戶提供了精細而靈活的應用安全管控功能。
- 應用多維可視化及風險分析。除應用所在分類外，用戶可了解到包括應用背景信息、應用風險級別、潛在風險描述、所用技術等詳盡信息，如該應用是否大量消耗帶寬、是否能夠傳輸文件、是否存在已知漏洞等等。通過多維度的詳盡應用分析，用戶可制定針對性的安全策略以避免特定應用威脅網絡安全。
- 精準應用篩選。ZXSEC US1605B下一代智能防火墻提供了精細化的應用篩選機制。用戶可根據應用名稱、應用類別、 風險級別、所用技術、應用特征等6大條件，精確篩選出感興趣的應用類型，如具備文件傳輸功能的通訊軟件，或存在已知漏洞、基于瀏覽器的WEB視頻應用等等，從而實現精細化的應用管控。
- 靈活應用控制。基于深度應用識別及精細化的應用篩選，ZXSEC US下一代智能防火墻支持靈活的安全控制功能。包括策略阻止、會話限制、流量管控、應用引流或時間限制等。如中興下一代智能防火墻支持的iQoS技術，可在應用識別與用戶識別基礎上，進行兩層八級細粒度流量管控，保證用戶重要應用服務質量，提升網絡帶寬利用率。
全面威脅檢測與防護
ZXSEC US下一代智能防火墻提供了基于深度應用、協議檢測和攻擊原理分析的入侵防御技術，可有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊、逃逸攻擊等安全威脅，為用戶提供L2-L7層網絡安全防護。
- 優化的攻擊識別算法。能夠有效抵御如SYN Flood、UDP Flood、HTTP Flood等DoS/DDoS攻擊，保障網絡與應用系統的安全可用性。
- 專業Web攻擊防護功能。支持SQL注入、跨腳本、CC攻擊等檢測與過濾，避免Web服務器遭受攻擊破壞；支持外連檢查和目錄訪問控制，防止Web Shell和敏感信息泄露，避免網頁篡改與掛馬，滿足用戶Web服務器深層次安全防護需求。
- 高性能的病毒過濾。的基于流掃描技術的檢測引擎可實現低延時的高性能過濾。支持對HTTP、FTP及各種郵件傳輸協議流量和壓縮文件（zip，gzip，rar等）中病毒的查殺。
- 超過2000萬條分類庫的URL過濾功能。可幫助網絡管理員輕松實現網頁瀏覽訪問控制，避免惡意URL帶來的威脅滲入。
- 基于多核硬件架構及“一次解包，并行檢測”技術，中興下一代智能防火墻在開啟多種威脅防護功能時，仍可為用戶提供業界綜合安全性能。
強大的網絡適應性
ZXSEC US下一代智能防火墻具備強大的網絡適應能力，具備復雜環境下的安全部署能力，滿足用戶多樣化的網絡功能需求。
- 智能鏈路負載均衡功能。其出站動態探測和入站SmartDNS等功能允許網絡訪問流量在多條鏈路上實現智能分擔，極大提升鏈路利用效率和用戶網絡訪問體驗。
- 支持RIP、OSPF和BGP等動態路由協議。可根據網絡系統的運行情況自動調整動態路由表，滿足運營商、高校等復雜網絡環境部署。
- 內置VPN加速芯片。可顯著提升IPSec/SSL VPN性能，支持大規模網絡環境中VPN部署。結合iOS及Android平臺下的VPN客戶端，可為用戶提供移動終端遠程接入解決方案。
更深層的可視化
憑借強大的入侵防御、應用控制和反惡意軟件等防護功能，ZXSEC US下一代智能防火墻可以讓您更深入地了解您網絡流量中的內容、應用程序、用戶和設備的行為。豐富的控制臺視圖和報表與靈活的策略引擎共同提供更深層的可視化，并且在保護您的企業整體網絡的同時單獨控制您的用戶。
