指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上够早的保护屏障。是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Internet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
用户和终端
防共享技术、非法Wi-Fi热点识别技术，让非法用户和终端无所遁形，准确识别并封堵
应用和内容
千万级URL库和2500多种应用的应用特征识别库，以及每2周更新迭代一次，保障新应用及时识别，淘汰老应用保持识别库更精简
SSL加密内容识别、代理识别等内容识别技术，防止非法内容绕过监管
应用细分识别技术：精准识别网盘、论坛、微博等各类应用的细分动作，摆脱“管”与“不管”的苦恼。
应用标签化技术，给每个应用都打上业务标签，管理应用更轻松，更全面准确
流量
P2P智能流控技术，100%全量识别P2P应用流量，并通过控制上行流量达到抑制下行流量的目的，保障核心业务正常有序的运行。
流控黑名单技术，保障核心业务的同时，提高用户上网体验
大数据日志中心平台
简单、持续、低成本地挖掘业务价值
提供各类高价值的业务报表模板
是上网行为管理的又一大颠覆式创新，它基于上网行为管理的海量上网日志，对用户行为特征进行深度建模分析，不断推出不同场景的行为感知应用，持续挖掘数据价值，帮助组织洞悉行为风险，简化运维管理。
是基于对用户数据资产防护的不断探索，创新地将数据安全防护与大数据分析结合的产物，它能为用户提供完整的数据库审计分析、泄密轨迹分析、数据库访问关系可视、数据库攻击威胁分析。