为保证系统的安全性和提高防护能力，增强控制的灵活性，ngfw4000 采用了多级过滤措施：以基于os 内核的会话检测技术为核心，在ip 层提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及tcp、udp 端口进行过滤；在应用层通过重写通讯会话的部分或者全部提供对高层应用协议命令、访问路径、内容、访问的文件资源、邮件收发人地址等的过滤；同时还直接支持第三方认证服务器提供用户级的鉴别和过滤控制。ngfw4000 的多级过滤形成了立体的全面的访问控制机制。