随着语音/影像数据的流行，网络上流动大量的h.323数据。h.323数据流的特点是同一个数据流在不同的时间使用不同的udp端口，而这种端口的变化通常是靠分析数据流的内容得到的，防火墙采用特殊技术对实际数据流情况作出判断，以判别数据的合法性，在保证网络安全的前提下支持h.323数据合法通过。

    在使用nat的情况下，由于nat会改写数据包中相应的地址信息，造成数据包校验和失效，所以一般的防火墙都无法支持nat模式下的h.323功能，少数较先进的防火墙采用h.323代理的方式来实现nat模式下的通讯，但是这样无法保证通讯的效率。防火墙通过智能ip识别技术，在内核层对h.323的数据包进行识别和复原，保证了对h.323协议全面高效的支持。