与传统防火墙的安全策略不同，下一代防火墙的安全策略中涉及到很多元素，除了IP地址与通讯端口，还包含用户身份、时间计划、IPS策略、网页过滤策略、应用程序过滤策略、带宽管理策略、防病毒策略、反垃圾邮件策略以及Web应用防护策略等内容。
优炫下一代防火墙集成了状态检测防火墙、远程接入、网关防病毒、反间谍软件、反垃圾邮件、入侵防御系统、内容与应用程序过滤、数据泄漏防护、即时通讯管理、带宽管理、多链路管理等功能，并通过同一平台完成综合报告的呈现。
优炫下一代防火墙提供一套图形化用户界面，来实现全部的安全功能配置。这是一个可扩展的架构并支持 IPv6，满足对未来网络的安全需求。
功能特点
(1) 优炫下一代防火墙采用了一套智能的强大的加固安全操作系统。在此安全系统上，并行运行多种网络安全防护模块，如IPS、网页过滤、应用程序控制、病毒扫描、Web应用防火墙、反垃圾邮件、带宽管理。经过优化的安全操作系统，可以在优炫专用多核平台上发挥其高性能的优势。图形化管理界面，方便管理员对设备的配置。
(2) 优炫下一代防火墙提供基于身份识别的全面安全防护，以抵御当前存在的复杂的混合型威胁 —— 蠕虫、病毒、恶意软件、数据丢失、身份盗窃、来自应用程序如即时通讯软件的威胁、隐含在 HTTPS 中的威胁等等。
(3) 优炫下一代防火墙利用身份识别来提升安全性与可管理性。通过识别用户身份，管理员可以实施对应用程序的管理以及带宽的管理等多项内容。同时并不影响工作效率与连接性。
(4) 优炫下一代防火墙可以通过独立的网络接口连接需要访问的服务器，如网页服务器、邮件服务器、FTP 服务器等，创建 DMZ 区域保证外部的通讯访问，同时提升内部局域网络的安全。
(5) 优炫下一代防火墙采用了独特的融合技术，允许在一条防火墙策略中集成调度多种安全防护功能，如IP控制、用户身份验证、通讯端口控制、IPS策略、防毒策略、网页过滤策略、应用程序过滤策略、带宽管理策略等。将多重安全保护与网络连通性相结合，可以大大地提高系统执行效率，真正实现并行数据处理。
