ngfw4000 中采用面向各种对象的不同组成资源的管理机制。对象是由许多种资源组成的实体，规则建立在这种实体的基础上。资源的概念比对象控制更加细化，简化了用户规则，使规则更为直观；同时，提高了配置管理员的效率，提高了配置的灵活性。ngfw4000 提供了很多种资源，如，网络节点、子网、第三方用户、用户数据库、防火区域、端口协议、文件资源、vlan、特殊端口。