* 애플리케이션 제어 : 포트, 프로토콜, SSL연결, 우회 연결 시도와 상관없이 완벽한 애플리케이션 식별
* User-ID : 이용한 IP에 종속 하지 않는 정책 및 제어 기능
* Content-ID : 실시간으로 네트워크 위협 (Attack, Scan, Spyware, Virus, Bot 등) 스캔
* 관리 부분 (Control Plane)과 데이터 처리 부분 (Data Plane)의 분리
* 모든 기능을 “Single Pass”로 처리하여, 고성능 처리
* 다수의 논리적인 FW (Virtual Systems)로 완전히 분리하여, 다양한 가상화 환경에 유연하게 구성 가능
* WildFire : APT 공격 및 Modern Malware 탐지
* Site-to-Site VPN (IPSec VPN) 및 SSL VPN 기능 지원
* 다양한 설치 모드 지원 : Tab Mode, Virtual-Wire Mode, L3 Mode, L2 Mode
(한 대의 물리적인 방화벽에서 다양한 설치 모드를 동시에 지원)