支持靜態(tài)網絡地址轉換（Static NAT）和動態(tài)網絡地址轉換（Dynamic NAT），實現內網地址轉換成公網地址后進行網絡通信。支持目的NAT，將對外網地址的訪問映射為對內網地址訪問，支持將對一個公網地址的訪問映射為內網多個地址，實現內網服務器的負載均衡訪問，同時支持目的端口轉換。
支持IPv6安全控制策略設置，能針對IPV6的目的/源地址、目的/源服務端口、服務、等條件進行安全訪問規(guī)則的設置；支持IPv6靜態(tài)路由；支持雙棧、6to4及6in4隧道實現 IPv6網絡與IPv4網絡訪問等。深信服AF產品已獲IPv6-Ready 認證。 存在短板必然容易被繞過，原有安全設備就形同虛設.上海電話下一代防火墻一體化
深信服AF除了能實現等同于傳統防火墻的訪問控制功能之外還能實現基于應用及地域的訪問控制，幫助用戶更好的進行精細控制。
地域訪問控制主要是通過對訪問者的IP地址進行歸屬地判斷，判斷所屬國家或地區(qū)是否能夠對業(yè)務進行訪問。SANGFOR AF內置了一個全球的IP地址庫，并定期更新。地址庫由三部分組成：黑名單、白名單和全球地址庫，用戶可以在WEBUI上對此地址庫配置黑白名單和IP歸屬地糾錯。
一、訪問者的IP首先會根據IP黑名單進行匹配，如果此IP是黑名單的IP則直接拒絕訪問；
二、根據IP白名單進行匹配，如果此IP是白名單的IP則直接允許訪問；
三、如果不在黑白名單中，則通過IP地址庫進行匹配，得出此IP的歸屬地（那個國家或地區(qū)），然后根據用戶配置的此國家或是地區(qū)的訪問策略進行拒絕或允許訪問。
崇明區(qū)企業(yè)下一代防火墻業(yè)務NGAF提供強大的綜合安全風險報表功能。
AF對主要的服務器（WEB服務器、FTP服務器、郵件服務器等）反饋信息進行了有效的隱藏。防止攻擊者利用服務器返回信息進行有針對性的攻擊。如：
HTTP出錯頁面隱藏：用于屏蔽Web服務器出錯的頁面，防止web服務器版本信息泄露、數據庫版本信息泄露、網站路徑暴露，應使用自定義頁面返回。
HTTP(S)響應報文頭隱藏：用于屏蔽HTTP(S)響應報文頭中特定的字段信息。
FTP信息隱藏：用于隱藏通過正常FTP命令反饋出的FTP服務器信息，防止攻擊者利用FTP軟件版本信息采取有針對性的漏洞攻擊。
QL注入攻擊產生的原因是由于在開發(fā)web應用時，沒有對用戶輸入數據的合法性進行判斷，使應用程序存在安全存在的危險。用戶可以提交一段數據庫查詢代碼，根據程序返回的結果，獲得某些他想得知的數據，這就是所謂的SQL Injection，即SQL注入。AF可以通過高效率的URL過濾技術，過濾SQL注入的關鍵信息，從而有效的避免網站服務器受到SQL注入攻擊。
跨站攻擊產生的原理是攻擊者通過向Web頁面里插入惡意html代碼，從而達到特殊目的。AF通過先進的數據包正則表達式匹配原理，可以準確地過濾數據包中含有的跨站攻擊的惡意代碼，從而保護用戶的WEB服務器安全。 讓運維管理人員更加了解自身的網絡安全狀態(tài)。
深信服AF為滿足對新威脅防御的需求，讓用戶以**快的速度具備防御新威脅的能力，實現了安全云與在線設備的聯動。通過云端收集上萬臺在線設備的未知威脅進行分析，并將分析結果發(fā)送給所有的深信服AF，使得用戶具備防御近期威脅的能力。
以目前網絡攻擊的更新速度來看，單一廠商很難實現對近期威脅的實時更新。為了更好的服務客戶，深信服通過與CNCERT、Google virus total等十余家**機構的合作來實現共享威脅情報，幫助用戶接收到**多方位的信息，實現對新威脅的有效防御。 看不到有效攻擊的來源，就無法讓客戶看到網絡和業(yè)務的真實安全情況.松江區(qū)常規(guī)下一代防火墻分類
不對服務器和終端向外主動發(fā)起的業(yè)務流量進行防護.上海電話下一代防火墻一體化
在云端通過安全事件響應分析模塊自動對安全事件進行及時的響應和分析，產出安全事件的危害描述、漏洞特征、攻擊特征和防護策略，網關設備通過更新機制把安全事件更新包更新到本地，并通過控制臺彈窗的方式告知用戶當前的安全事件和危害，本地掃描器針對漏洞特征對當前防護的業(yè)務系統進行多方位掃描分析定位是否存在此安全事件漏洞。如果本地存在安全漏洞，則通過安全引擎對此漏洞的安全攻擊特征進行防護，并且通過自動化生成安全防護策略的方式幫助用戶達到多方位有效防護此安全事件的目的。在對此安全事件完成安全防護后，本地掃描器還會再次掃描評估是否多方位有效的防護了此安全事件。上海電話下一代防火墻一體化
上海黑象信息科技有限公司致力于商務服務，是一家其他型的公司。黑象致力于為客戶提供良好的技術開發(fā)，技術轉讓，技術咨詢，技術服務，一切以用戶需求為中心，深受廣大客戶的歡迎。公司秉持誠信為本的經營理念，在商務服務深耕多年，以技術為先導，以自主產品為重點，發(fā)揮人才優(yōu)勢，打造商務服務良好品牌。黑象立足于全國市場，依托強大的研發(fā)實力，融合前沿的技術理念，飛快響應客戶的變化需求。