防火墙采用了多级过滤措施：以基于操作系统内核的会话检测技术为核心，在ip层提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及tcp、udp端口进行过滤；在应用层通过重写通讯会话的部分或者全部提供对高层应用协议命令、网络地址段、网络地址与网络服务端口等的过滤；同时提供认证服务器进

   

    访问控制机制。

   

   

    的带宽管理功能，可以防止用户滥用带宽。目前可以限制一组用户可以使用的最大带宽。管理员指定进行带宽管理的任意两个通讯对象，设立他们之间通讯的最大带宽。