360下一代防火墙通过网络流量深度检测和解析技术，能够对应用、用户、内容、国家地理等进行多维度的精准识别，为用户提供了的丰富而灵活的安全管控功能。

360下一代防火墙采用深度应用识别技术。能够准确识别数千种网络应用，其中包括600余种移动应用、300余种云应用。并为用户提供包括应用类别、应用风险等级、所用技术、应用特征分布等多维可视化信息，从而帮助用户及时发现应用安全隐患。同时，360下一代防火墙支持灵活的应用安全控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等，使得应用管控十分得心应手。

360下一代防火墙支持一套丰富的用户认证系统，支持本地认证以及TACACS+、RADIUS、LDAP 等多种外部认证协议，支持口令认证、短信认证等多种认证方式。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。

能够精确识别攻击源/目的IP所处的国家地理位置，从而可以根据业务通信要求实施基于国家地理位置的访问控制， 快速阻断攻击流量。数据传输安全：基于数据深度检测技术，实现数据类型、大小、名称的文件传输控制，阻止关键性、敏感性、机密性数据及文件通过网络途径外发泄漏，满足企业数据传输行为的合规性管理要求。

其出站动态探测和入站SmartDNS、360公司90亿DNS解析情报库等功能允许网络访问流量在多条链路上实现智能分担，极大提升链路利用效率和用户网络访问体验。支持RIP、OSPF和BGP等动态路由协议。

可显著提升IPSec/SSL VPN性能，支持大规模网络环境中VPN部署。结合iOS及Android平台下的VPN客户端，可为用户提供移动终端远程接入解决方案。

基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件（zip，gzip，rar 等）中病毒的查杀。支持URL特征库的URL过滤功能。可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入。SSL加密流量全面的威胁防护。可针对SSL加密流量综合运用包括入侵防御、病毒防护、URL过滤在内的多种管控手段，实现加密流量应用层威胁的全面防护。基于多核硬件架构及“一次解包，并行检测”技术，360下一代防火墙在开启多种威胁防护功能时，仍可为用户提供业界综合安全性能。 +、RADIUS、LDAP 等多种外部认证协议，支持口令认证、短信认证等多种认证方式。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。