下一代防火墙系统开发升级，下一代防火墙技术。
肯飞下一代防火墙面向各级企业和数据中心设计，通过对应用、用户、内容、威胁、时间、位置等多个维度的全面感知，提供精细的业务访问控制和威胁防护，有限保障新IT环境下业务安全需求。肯飞下一代防火墙智能集成了应用识控、入侵防御（IPS）、防病毒（AV）、Web应用安全（WAF）等技术，通过应用深度识别与多种应用层精细防御相结合，有效提高了威胁防御的效率和准确性。同时，采用功能统一引擎和多核并行处理技术，有效提升了业务处理能力，满足大型网络的实际防护需求，并智能结合可视化安全处理报表，降低了下一代防火墙的整体运营成本，持续、简单、高效地提供下一代网络安全服务。
全面的威胁防御能力
基于模式匹配、异常检测、统计分析、智能联动等威胁检测和协议分析技术，肯飞下一代防火墙可阻挡各种入侵攻击，如病毒、蠕虫、木马、间谍软件、垃圾邮件、漏洞入侵、缓冲区溢出、扫描、非法连接、SQL注入、XSS跨站脚本等攻击，攻击特征库可在线更新或离线更新。
丰富的应用识控特征
肯飞下一代防火墙不仅能够识别包括P2P下载、网页视频、网络电话、网络游戏、股票等应用，还能精准实现P2P阻断、QoS保障和带宽限速；结合丰富的URL数据库，能精准禁止访问各种暴力、黄色、广告以及敏感类网站。
专业的抗DDoS技术
肯飞下一代防火墙基于特征比对、状态监测、连接数限制等多种DDoS攻击识别和清洗技术，可有效清洗各种网络层至应用层的DDoS攻击流量，如SYN/SYNACK/ACKFlood、HTTPgetflood、DNSqueryflood、CC攻击等。
智能的统一安全引擎
肯飞下一代防火墙采用高度集中的一体化智能检测引擎技术，能够在一次数据拆包过程中对多种威胁行为并行检测，从而保证了威胁识别的高效性。智能融入了用户身份信息、应用程序指纹和内容特征、时间、位置的识别与控制，结合用户行为和业务应用环境细粒度的进行安全管控，深入、智能、高效的解决新环境下的安全问题。
方便的VPN远程接入
肯飞下一代防火墙提供了多种远程安全接入的方式，包括IPSec、SSL、GRE、PPTP等多种VPN接入方式。
智能的高级威胁防护
肯飞下一代防火墙针对攻击行为和防护对象进行学习，并通过不同功能模块、不同安全设备、本地和云端的智能联动，动态形成智能防护规则，有效解决潜藏和未知的安全威胁，并降低客户的安全运营管理成本。
可视的安全态势
肯飞下一代防火墙识别网络中的各类应用和威胁行为，并提供丰富、详细威胁感知和风险监控报表，实时展现网络风险状况，清晰展示系统运行情况、用户安全状况、威胁检测和防护状况等，并通过全局视角进行安全事件关联分析、风险评估审计和安全态势综合分析。
稳定的系统架构
肯飞下一代防火墙从软件构架、硬件构架两方面均采用业界领先的设计理念，基于单次解析和多核并行处理架构，有效提升应用层安全处理能力，改变传统设备在多功能开启后的性能瓶颈问题。同时，肯飞下一代防火墙在双机高可靠和硬件bypass方面进行了充分的考虑，在提供全面、强大的防护能力的同时、具备业界领先的可靠性和稳定性。
