WFW-1000下一代防火墻支持網橋，路由，旁路，以及網橋和路由混合模式等方式部署網絡，支持多種用戶認證方式，深度的應用識別，提供基于用戶和應用的控制策略，以及L2-L7的安全防護，同時支持PPTP,L2TP,IPsec，sslVPN，可視化的用戶，流量，安全統計和監控，是一款可以全面應對應用層威脅的高性能防火墻。通過深入洞察網絡流量中的用戶、應用和內容，能夠為用戶提供有效的應用層一體化安全防護，幫助用戶安全地開展業務并簡化用戶的網絡安全架構。
● 可視化的設備狀態
設備狀態頁面包含了設備版本信息、設備資源、實時網絡流量、前十名服務實時速率分布、今日服務器安全排行前九、今日安全日志匯總、最近五次事件日志等七項內容。
● 實時監控
查看設備實時的工作狀態，包括設備資源、物理接口、服務監控、用戶監控、在線用戶、防共享上網、當前黑名單七大部分。
● 防火墻
防火墻包括安全策略、NAT規則、DOS/DDOS防護、ARP欺騙防護、應用層網關、加速老化等六部分。
● 內容安全
內容安全包括應用控制策略、應用內容過濾、防病毒策略三部分。
應用控制策略根據報文的源地址、目的地址、服務類型、時間段等參數組合成各種流量，可對這些流量進行阻斷或放通，
應用內容過濾用于設置內網用戶的上網策略，上網策略對象可以同時被多個用戶組或用戶引用，從而對內網用戶進行上網行為的控制。應用內容過濾包括：URL過濾、關鍵字過濾、文件傳輸過濾、郵件過濾、SSL管理。每個策略對象可以同時設置這5部分的內容。防病毒策略針對HTTP、FTP、POP3和SMTP這四種常用協議進行殺毒，來保護經過設備數據的安全。一般用于保護內網用戶不被病毒入侵。
● IPS
入侵防御系統（IntrusionPreventionSystem）依靠對數據包的檢測來發現對內網系統的潛在威脅。IPS將檢查入網的數據包，確定這種數據包的真正用途，然后根據用戶配置決定是否允許這種數據包進入目標區域網絡。
● 服務器保護
WEB應用防護，專門用于保護內網的WEB服務器，可以有效防止跨站請求偽造、SQL注入、XSS攻擊、會話劫持、目錄遍歷等各種針對WEB應用的攻擊行為。
● 用戶認證
“用戶認證”包括認證策略、組織結構、認證選項、認證服務器、組織管理、臨時賬號設置等六部分。
支持短信認證，認證服務器認證包括RADIUS服務器、AD服務器、LDAP服務器。
● 流量控制
“流量管理”包括線路帶寬配置、策略流控、用戶流控、黑名單策略、白名單策略。
線路帶寬配置：用于限制出口(WAN口)線路的總帶寬，如限制WAN1口為100M、WAN2口為300M。
策略流控：根據報文的源地址、目的地址、服務類型、時間段等參數組合成各種流量，可對這些流量提供最大帶寬限制、保障帶寬、預留帶寬的功能。
基于用戶的流控：對單個主機進行帶寬限制、會話控制、分類服務限制以及分時段管理。
名單策略：對超量使用網絡資源(流量、帶寬、會話)的用戶加入黑名單，并進行懲罰。
白名單策略：對源地址加入白名單的用戶包含的流量全部放行，不受任何策略的控制，也不被審計。
● 系統對象
“系統對象”包括IP組、網絡服務、時間計劃、URL庫、關鍵字、文件類型等。
IP組用于定義一個包含某些IP地址的IP地址組，這個IP組可以是任意的一個IP、一段IP或者IP范圍的任意組合。
網絡服務共分為：自定義普通服務、自定義特征識別、內置服務。內置服務包含常用服務、HTTP服務、FTP應用、視頻網站瀏覽、WEB視頻、P2P下載、流媒體、網絡游戲、即時通信和其他服務等。
?時間計劃用于定義時間段，然后可在【網絡配置>策略路由】、【防火墻>安全策略】、【內容安全】、【流量控制】等中引用，以控制這些策略生效或失效的時間，從而可對各種策略分時間段管理。
URL庫包括內置和自定義的URL庫。URL庫可用于【防火墻>安全策略】、【內容安全>應用內容過濾】和【內容安全>應用控制策略】，實現對URL的過濾。
關鍵字用于設置關鍵字，并把關鍵字分組，這些關鍵字組可用于【內容安全>應用內容過濾>關鍵字過濾】中限制某些關鍵字的搜索和上傳。
文件類型用于定義文件類型，并把文件類型分組。這些文件類型可用于【內容安全>應用內容過濾>文件輸過濾】中限制這些類型的文件的上傳和下載。
● 系統日志
“系統日志”包含：命令日志、事件日志、PPTP日志、IPSEC日志、日志服務器、告警配置、系統調試信息。
● HA配置
HA配置包括基本信息、雙機熱備、配置同步三部分。支持主/備、主/主兩種模式，主要是在防火墻雙機工作，或者兩臺設備并行工作等場景使用。
基本信息用于設置本機的地址與對端地址。本機地址只能選擇配置里帶有HA標識的接口。并且該接口只能與做負載均衡的其他防火墻設備接口通信，用于收發心跳包信息、交互配置信息等。
雙機熱備用于設置HA主/備選舉、鏈路監控、接口監控的相關參數，實現負載均衡和備份的功能。
配置同步用于將主設備上除心跳口、業務口、管理口外的配置全部同步到備機上，以免主備切換后，影響其他業務。
● 報表中心
報表中心包括日志審計策略和內置報表中心兩部分。其中設備提供的內置報表中心，無需另外安裝外置報表中心即可實現對實時監控、統計分析、行為分析的記錄與查詢功能。在內置報表中心，默認已開啟對流量的實時監控、統計分析，應用內容過濾等所有的記錄。
