ngfw ares支持运行dhcp 、bootp 等协议的动态主机，让用户在管理方便的同时不损失安全性。对于使用dhcp 服务器来动态分配ip 地址的网络环境，很难使用ip 地址来进行访问控制，因为网络中的主机没有固定的静态ip 地址，此时的解决方式有两种：一种是让防火墙自己来充当dhcp 服务器进行ip 地址的分配，此时防火墙自身可以知道主机的动态ip地址，从而进行访问控制，但是在这种方式下，防火墙内部必须开启dhcp 服务，这不仅会增加防火墙的额外负荷，更为严重的是防火墙自身启动过多的服务会影响自身的安全性。

    另一种方式是防火墙自身不充当dhcp 服务器，而是在客户端主机上安装一个开机自动运行的小软件，每次在主机开机后，自动将主机获取的动态ip 地址传递给防火墙，这样就可以对指定的主机进行访问控制了。天融信新一代防火墙产品使用的就是后一种方式来解决对dhcp 环境的支持的。