冰峰NF下一代防火墙是一款在可信网络间，实时执行网络安全策略的产品。是可以面向应用识别，作用于应用层、网络层的高性能防火墙。该产品延续了冰峰4500硬件平台体系的安全、稳定。
冰峰网络研发中心通过十多年来，对传统防火墙技术积累，以及在大规模应用、应用识别、入侵检测、行为管理、流量管理、防病毒、抗攻击领域的发展，冰峰网络在下一代防火墙技术领域的沉淀有着较为深厚的基础。
冰峰NF下一代防火墙，除具体传统防火墙的优势功能外，还内置强大的病毒库，结合流量控制、行为管理全面洞察网络流量中的应用内容。冰峰NF下一代防火墙能够为用户提供有效的一体化安全防护，帮助用户安全的开展业务并简化用户的网络架构。以应对业务程序使用IT的方法，以及针对业务系统所发起的攻击方法所发生的变化，帮助企业组织实现端到端的应用层安全。
五大功能体系
v 防火墙
基于五元组(源地址、目标地址、源端口、目的端口、协议类型)的访问控制。
具备基础的网络功能包括地址转换、端口映射、静态路由、动态路由协议(RIP、OSPF)、HA;支持http上网代理。
传统的攻击防范，可防护端口扫描、DDOS攻击、SYN、ICMP、Flood、UDP、ping Of Death等传统的攻击方式。
v 防病毒
低延时的病毒检测，能够给用户保证良好的网络使用体验。支持对多种协议流量(http、FTP、SMTP、POP3、IMAP)和压缩文件(gzip、zip、rar等)中病毒的查杀，提供上万条实时更新的病毒特征库。
v 基于应用的防护
区别于传统防火墙五元组控制，冰峰防火墙设备能够正对应用进行识别，做到对具体应用的防护控制。
线路带宽总策略合理分配带宽，基于策略或者用户的流控，精确到具体的应用程序。
具备对大数据流量的分析和处理能力，在实时数据分析和速度提升的需求定位上，充分结合当今企事业单位的网络环境，给予最佳的数据管控体验。方便客户进一步的细化内网管理。
强大的URL特征库，支持网页过滤等通过上网策略对象进行详细识别管理。支持自定服务、网络协议、端口等进行相关的安全策略设置。
做到高效的应用识别包括内网应用、互联网应用、P2P行为、音频/视频流、Flash、文件类型、互联网广告等各方便的识别与分类管理技术。
v 面向对象的管理
冰峰防火墙可以针对用户进行认证识别。通过多种认证机制，对内网用户上网做到更加精确的控制。
对用户的 IP-Mac地址绑定，通过用户的账号、IP、MAC地址进行三层绑定，以此确保用户的唯一性，避免账号的盗用。
上网认证，基于PPPoE账号、WEB账号、IP、MAC的用户认证，确保内网用户授权访问的同时，还可以满足实名认证机制。
可视化实时监控访问，冰峰NF提供丰富的展示方式，多层面的为管理者提供网络应用的实时状态，以及对历史的精确还原和对各种数据的智能统计分析，形成图形化的统计分析报告。
v 入侵检测
识别黑客常用的入侵与攻击手段，全面识别探测攻击、拒绝服务攻击、缓冲区溢出攻击、电子邮件攻击、浏览器攻击等各种常用攻击手段，并做相应的防范。
监控网络异常信息，对网络中不正常的通信连接做出反应，保证网络通信的合法性。任何不符合网络安全的策略的网络数据都会被侦测到并警告。
