为保证系统的安全性和提高防护能力，增强控制的灵活性，ngfwares 采用了多级过滤措施，提供从链路层到应用层的全面安全控制，在mac 层提供基于mac 地址的过滤控制能力，同时支持对各种二层协议过滤功能，在网络层和传输层提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及tcp 、udp 端口进行过滤，并进行完整的协议状态分析；在应用层通过重写通讯会话的部分或者全部，提供对高层应用协议命令、访问路径、内容、访问的文件资源、关键字、移动代码等的内容安全控制；同时还直接支持丰富的第三方认证，提供用户级的认证和授权控制。ngfwares 的多级过滤形成了立体的全面的访问控制机制，实现全方位的安全控制。