梭子鱼下一代防火墙是一个集成硬件设备和虚拟化软件的安全网关，全面防护企业网络架构、提升点对点连接流量、简化网络操作流程。除了强大的防火墙和VPN 功能以外，产品还集成了一系列下一代防火墙的复杂技术，包括身份认证的7层应用控制、入侵检测、安全网关、垃圾邮件防护以及网络准入控制等

。NGAF是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。NGAF解决了传统安全设备在应用管控、应用可视化、应用内容防护等方面的巨大不足，同时开启所有功能后性能不会大幅下降。

锐捷网络下一代防火墙采用HiSpeed全并行多核架构和高效一体化引擎，通过对多核处理流程的优化，以最小性能开销的多核调度，实现性能随核数增加的线性增长，在安全功能全开启的情况下仍能保持高吞吐量处理、低网络延迟。支持深度状态检测、外部攻击防范、防病毒、上网行为管理、流量监控、反垃圾邮件、网站防护等应用层过滤功能，能够有效的保证网络的安全。