为了保证网络的高可用性与高可靠性，ngfwares 提供了双机备份功能，即在同一个网络节点使用两个配置相同的防火墙。正常情况下一个处于工作状态，为主防火墙，另一个处于备份状态，为从防火墙。当主防火墙发生意外宕机、网络故障、硬件故障等情况时，主从防火墙自动切换工作状态，从防火墙自动代替主防火墙正常工作，从而保证了网络的正常使用， ngfwares的双机热备功能使用自主专利的智能状态传送协议(istp)，istp能高效进行系统之间的状态同步，实现了tcp协议握手级别的状态同步和热备。当主防火墙故障时，这台防火墙上的正在建立或已经建立的连接不需要重新建立就可以透明地迁移到另一台防火墙上，网络使用者不会觉察到网络链路切换的发生。
