ZXSEC US下一代智能防火墙提供了全面的应用安全防护和灵活的扩展方式，可部署于运营商、IDC数据中心、政府、金融、企业、教育等各个行业，广泛适用于互联网出口、网络与服务器安全隔离、VPN 安全接入等多种网络应用场景。

精细化应用管控

ZXSEC US下一代智能防火墙支持深度应用识别技术，可根据协议特征、行为特征及关联分析等，准确识别数千种网络应用，其中包括200余种移动应用。在此基础上，为用户提供了精细而灵活的应用安全管控功能。

• 应用多维可视化及风险分析。除应用所在分类外，用户可了解到包括应用背景信息、应用风险级别、潜在风险描述、所用技术等详尽信息，如该应用是否大量消耗带宽、是否能够传输文件、是否存在已知漏洞等等。通过多维度的详尽应用分析，用户可制定针对性的安全策略以避免特定应用威胁网络安全。
• 精准应用筛选。ZXSEC US1605B下一代智能防火墙提供了精细化的应用筛选机制。用户可根据应用名称、应用类别、 风险级别、所用技术、应用特征等6大条件，精确筛选出感兴趣的应用类型，如具备文件传输功能的通讯软件，或存在已知漏洞、基于浏览器的WEB视频应用等等，从而实现精细化的应用管控。
• 灵活应用控制。基于深度应用识别及精细化的应用筛选，ZXSEC US下一代智能防火墙支持灵活的安全控制功能。包括策略阻止、会话限制、流量管控、应用引流或时间限制等。如中兴下一代智能防火墙支持的iQoS技术，可在应用识别与用户识别基础上，进行两层八级细粒度流量管控，保证用户重要应用服务质量，提升网络带宽利用率。

全面威胁检测与防护

ZXSEC US下一代智能防火墙提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供L2-L7层网络安全防护。

• 优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood等DoS/DDoS攻击，保障网络与应用系统的安全可用性。
• 专业Web攻击防护功能。支持SQL注入、跨脚本、CC攻击等检测与过滤，避免Web服务器遭受攻击破坏；支持外连检查和目录访问控制，防止Web Shell和敏感信息泄露，避免网页篡改与挂马，满足用户Web服务器深层次安全防护需求。
• 高性能的病毒过滤。的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件（zip，gzip，rar等）中病毒的查杀。
• 超过2000万条分类库的URL过滤功能。可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入。
• 基于多核硬件架构及“一次解包，并行检测”技术，中兴下一代智能防火墙在开启多种威胁防护功能时，仍可为用户提供业界综合安全性能。

强大的网络适应性

ZXSEC US下一代智能防火墙具备强大的网络适应能力，具备复杂环境下的安全部署能力，满足用户多样化的网络功能需求。

• 智能链路负载均衡功能。其出站动态探测和入站SmartDNS等功能允许网络访问流量在多条链路上实现智能分担，极大提升链路利用效率和用户网络访问体验。
• 支持RIP、OSPF和BGP等动态路由协议。可根据网络系统的运行情况自动调整动态路由表，满足运营商、高校等复杂网络环境部署。
• 内置VPN加速芯片。可显著提升IPSec/SSL VPN性能，支持大规模网络环境中VPN部署。结合iOS及Android平台下的VPN客户端，可为用户提供移动终端远程接入解决方案。

更深层的可视化

凭借强大的入侵防御、应用控制和反恶意软件等防护功能，ZXSEC US下一代智能防火墙可以让您更深入地了解您网络流量中的内容、应用程序、用户和设备的行为。丰富的控制台视图和报表与灵活的策略引擎共同提供更深层的可视化，并且在保护您的企业整体网络的同时单独控制您的用户。