CLEAR-NGFW-G6是一款可以全面應對應用層威脅的高性能下一代防火墻，通過深入洞察網絡流量中的用戶、應用和內容，能夠為用戶提供有效的應用層一體化安全防護，幫助用戶安全地開展業務并簡化用戶的網絡安全架構。

1、自主可控的硬件平臺

硬件平臺采用多核AMP+架構硬件制造工藝，在產品可靠性與生命周期延續上，可以得到很好的價值保障。

產品生命周期可控：采用自主的硬件，而非傳統安全廠商的X86工控機平臺，在產品生命周期上，相比傳統安全廠商的X86工控機平臺，可以更好的進行把控。

2、精細化的應用訪問控制

支持深度應用識別技術，可根據協議特征、行為特征及關聯分析等，準確識別數千種網絡應用，包括數百余種移動終端應用。在此基礎上，為用戶提供了精細而靈活的應用安全訪問控制。

一體化訪問控制：從用戶、應用、內容、時間、威脅、位置進行一體化的管控和防御。內容層的防御與應用識別深度結合，一體化處理。例如：識別出Oracle的流量，進而針對性地進行對應的入侵防御，效率更高，誤報更少。

精準應用識別：提供了精細化的應用識別機制。用戶可根據應用名稱、應用類別、風險級別、所用技術、應用特征等精確篩選出感興趣的應用類型，如具備文件傳輸功能的通訊軟件，或存在已知漏洞、基于瀏覽器的WEB視頻應用等等，從而實現精細化的應用管控。

靈活應用控制：基于深度應用識別及精細化的應用篩選，支持靈活的安全控制功能，包括策略阻止、會話限制、流量管控、應用引流或時間限制等。

巨型幀和超長幀：支持超過MTU 9000byte的Jumbo Frame巨型幀，可大大減少數據幀通過的開銷和資源的使用。

3、全面的安全防護能力

提供了基于深度應用識別、協議檢測和攻擊原理分析的入侵防御技術，可有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊、逃逸攻擊等安全威脅，為用戶提供L2-L7層網絡安全防護。

提供了基于危險情報檢測、危險情報庫升級、內網失陷終端主機提醒展示及管理處置功能，大大提供了用戶

優化的攻擊識別算法。能夠有效抵御如SYN Flood、UDP Flood、HTTP Flood 等DoS/DDoS 攻擊，保障網絡與應用系統的安全可用性。

專業Web攻擊防護功能。支持SQL注入、跨站腳本、CC攻擊等檢測與過濾，避免Web服務器遭受攻擊破壞；

高性能的病毒過濾功能。領先的基于流掃描技術的檢測引擎可實現低延時的高性能過濾。支持對HTTP、FTP、SMTP、POP3、IMAP等流量和壓縮文件（zip，gzip，rar 等）中病毒的查殺。

支持千萬級URL特征庫的URL過濾功能，可幫助網絡管理員輕松實現網頁瀏覽訪問控制，避免惡意URL 帶來的威脅滲入。

4、全面的多級防御能力

支持與云端態勢感知平臺聯動，可實現基于云端的病毒查殺、URL識別、應用識別、沙箱、威脅情報功能。

支持與殺毒軟件或終端安全軟件聯動，實現基于終端健康狀態的訪問管理控制，同時實現多級防御體系。

支持與網絡中其它網元設備配置和管理，實現基于引流、服務配置及管理的網元組，實現多級數據交互，并可通過防火墻將HTTPS/HTTP等加密或非加密流量引流至如態勢感知平臺做進一步的深度分析，從而補充防火墻本身分析能力的不足。

5、快速部署能力

支持批量快速部署能力，通過防火墻管理平臺實現多臺設備同時快速部署上線，減輕分散部署工作量。