360安全防火墙从业务、用户、应用和行为的角度出发，重新实现了安全控制、流量分类、攻击防护和QoS等所有传统防火墙功能，并基于这些功能进行了高级抽象，提供用户策略、应用策略和行为策略等智能控制手段，结合独特的与360安全能力，更有效解决了传统防火墙无法解决的问题。

　　360安全防火墙在单一设备中，通过集成防火墙、VPN、上网行为管理、流量控制、入侵检测、防病毒、WAF、SDWAN、360安全能力等模块，以其丰富的产品特性、安全功能，满足不同场景下用户的安全需求。

　　在部署方面，360安全防火墙支持传统的桥接、路由、旁路和混合部署模式，并可以安全资源池的形态部署在云计算环境中，可以支持各种主流大二层网络技术，重新定义云数据中心内部网络边界，使得安全防护成为可能。

　　产品包含完整的下一代防火墙功能，能提供基于用户和应用的访问控制能力，融合入侵防御、防病毒引擎，为用户提供安全、稳定、高效的安全检测。此外还包含：NAT功能、VPN技术（包含IPSEC VPN、SSL VPN、L2TP、GRE等），关键字及URL过滤，互联网应用控制，多层管道嵌套的流量控制技术（控制、带宽保障等），以及静态及动态路由协议支持。

　　通过与控制器的配合，可实现对链路质量的评估和相关应用选路功能，支持零配置下发的快捷组网功能，并支持统一运维管理。

　　能够检测SQL/XSS、PHP代码注入、Shellshock漏洞攻击、WEB扫描等，对WEB业务实现应用层防护功能。

　　采用独有的高性能分流架构，和一体化并行计算安全引擎，在应用协议解析，深度安全防护开启时，只损失20%的整体性能，极大提升产品的可用性。

　　产品内置入侵防护，防病毒，WAF安全防护，网页非法内容检测，再配合360核心安全威胁情报、EPP、安全DNS服务等形成深度智能安全防护方案。

　　除了具备NGFW的全部安全功能，智能下一代防火墙还具备：上网行为管理，应用协议解析，流量控制， IPSec VPN，NAT及网络流量审计，一台设备解决网关所有的客户需求。

　　提供专业NGFW架构的SD-WAN解决方案，配合集中管控中心，实现零配置开局，一键VPN组网，集中监控&报表展示，在没有专业IT管理员的情况下也能轻松实现设备的部署和管控，解除运维的后顾之忧。

　　与360安全DNS互相配合，可以将用户的DNS请求导向安全DNS，经过精准识别实现对威胁域名的处理。

　　通过集成360威胁情报引擎，采用智能行为学习和静态特征相结合的检测方式，应对已知和未知的威胁。

　　支持入侵防御技术和病毒过滤功能。基于一次标签匹配病毒及入侵综合匹配技术，避免了重复的数据还原、分析过程。

　　具备链路负载均衡功能，可以动态监控链路的实时状态，提供多种专业静态和动态流量分担方法，从而有效提升多链路接入的效率、可靠性和整体性能。

　　内置的Web安全防护模块，可以帮助相互用户进行Web安全防御，确保业务应用能够快速、安全、可靠地交付。

　　 外部攻击威胁业务安全：钓鱼\恶意URL访问、病毒\木马远程植入、僵尸控制

　　1. 启用应用精准识别及灵活控制：深度应用识别技术，根据协议特征、行为特征及关联分析等准确识别数千种网络应用，实现基于终端应用风险的安全控制访问控制，减少威胁侵入、屏蔽违规访问，节约资源。

　　2. 通过实时威胁情报形成与时俱进、高效快速、精准打击的防护能力。可有效的针对APT、0day、勒索软件、挖矿软件、木马、后门、僵尸网络等失陷情报ip情报进行阻断和日志记录。

　　3. 通过配套的集中管理平台，管理员可以观察各个防火墙的运行状态、威胁告警，并且具备360威胁情报，安全dns，安全大脑，NDR高级威胁预警系统的实时联动，可实现统一配置下发，及时阻断威胁，快速发现威胁的超强能力，有效提升整体运维效率。

　　 全网协作互联安全隐患：跨分支/跨地域网络安全互联风险、哑终端等智能资产安全接入风险

　　1. 全面攻击防护：基于深度应用、协议检测和攻击原理分析的防御技术，可为用户提供完整的 NGFW 功能电脑连接vpn后360wifi，并且具备威胁情报、病毒入侵防护、攻击防护、流量控制优化，用户接入认证等多方位的安全能力。为用户提供L2-L7层网络全面防护，并实时预警、阻断高隐蔽性威胁，隔离安全风险。

　　2. 智能链路选择：链路质量智能监控可敏锐探测链路的质量状态，通过隧道优化加速功能，将自动将业务切换至最优链路上，保证业务的高效运行。

　　3. SDWAN：具备SDWAN多区域互联能力结合广域网加速技术，有效保障分支到总部的业务高效运行。

　　4. 资产防护：具备专业的资产接入安全防护模块，可以有效的对接入的摄像头、打印机等智能终端设备进行行为识别、安全准入，避免黑客冒用入侵。