ngfw ares系列防火墙采用面向资源的设计方法，对不同对象的具体的组成资源，如文件、防火区域、节点对象、子网对象、对象组；并提供一些特殊对象用于安全和管理，如：文件资源对象、透明网络对象、应用端口对象、认证数据库对象、用户对象、url对象，关键词对象，邮件对象和nat 保留端口对象等等，可以进行全方位安全控制，极大的提高了网络安全性，并保证了配置的方便性。