研究表明，防火墙如能将包过滤技术、状态检测技术和应用代理技术结合为一体设计，其安全性将大幅度提升。fs 3000系列防火墙在完成高性能的包过滤策略和深层状态检测的同时，也提供对常用高层应用服务如：http 、ftp 、smtp等应用层的监控和过滤支持。同时还对上述服务做到有选择的细节行为控制，如http 对命令（get 、option 、put 等）和url 以及脚本类型进行过滤， smtp 、pop3 对收发信人和邮件主题关键字进行控制。