360下一代防火墙通过网络流量深度检测和解析技术，能够对应用、用户、内容、国家地理等进行多维度的精准识别，为用户提供了前所未有的丰富而灵活的安全管控功能。

    360下一代防火墙采用深度应用识别技术。能够准确识别数千种网络应用，其中包括600余种移动应用、300余种云应用。并为用户提供包括应用类别、应用风险等级、所用技术、应用特征分布等多维可视化信息，从而帮助用户及时发现应用安全隐患。同时，360下一代防火墙支持灵活的应用安全控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等，使得应用管控十分得心应手。

     360下一代防火墙支持一套丰富的用户认证系统，支持本地认证以及TACACS+、RADIUS、LDAP 等多种外部认证协议，支持口令认证、短信认证等多种认证方式。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。

     能够精确识别攻击源/目的IP所处的国家地理位置，从而可以根据业务通信要求实施基于国家地理位置的访问控制， 快速阻断攻击流量。数据传输安全：基于数据深度检测技术，实现数据类型、大小、名称的文件传输控制，阻止关键性、敏感性、机密性数据及文件通过网络途径外发泄漏，满足企业数据传输行为的合规性管理要求。

    其出站动态探测和入站SmartDNS、360公司90亿DNS解析情报库等功能允许网络访问流量在多条链路上实现智能分担，极大提升链路利用效率和用户网络访问体验。支持RIP、OSPF和BGP等动态路由协议。

    可显著提升IPSec/SSL VPN性能，支持大规模网络环境中VPN部署。结合iOS及Android平台下的VPN客户端，可为用户提供移动终端远程接入解决方案。

     基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件（zip，gzip，rar 等）中病毒的查杀。支持千万级URL特征库的URL过滤功能。可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入。SSL加密流量全面的威胁防护。可针对SSL加密流量综合运用包括入侵防御、病毒防护、URL过滤在内的多种管控手段，实现加密流量应用层威胁的全面防护。基于多核硬件架构及“一次解包，并行检测”技术，360下一代防火墙在开启多种威胁防护功能时，仍可为用户提供业界领先综合安全性能。 +、RADIUS、LDAP 等多种外部认证协议，支持口令认证、短信认证等多种认证方式。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。

     360下一代防火墙在具备全面安全防护的同时，更为用户提供业界领先的安全性能，最大可提供80Gbps吞吐能力、90万新建连接速率（HTTP）及3000万并发连接数，其高吞吐、低延时、高并发等高性能优势，可为用户带来更快速的安全体验。一次解析，并行检测。

     360下一代防火墙采用单次报文解析技术，报文经一次解包后，由各个安全模块并行检测。有效保障在开启多种威胁防护功能时的综合安全性能。

全并行软硬件架构。360下一代防火墙基于多核硬件处理架构和拥有自主知识产权的64位操作系统HongtengOS，实现软硬件全并行操作。专有算法可在每个CPU核上处理所有安全功能，并可将会话负载均分到所有内核，实现最优化的多核并行处理。