有一些应用往往一个连接持续很长时间(如数据库应用中对数据库的连接)，从一个请求到新的请求之间，连接都不能断掉，这会与ngfw4000 安全政策中连接配置的超时时间相矛盾。对一般的tcp 连接，我们希望超时时间不要太长，因为超时太长，防火墙或服务器会被占用过多资源，容易受到强力攻击而造成拒绝服务。因此对类似数据库访问这样的超长时间的tcp 连接，ngfw4000 通过超长tcp 连接设置，对它们进行特殊处理。

    管理员可以通过管理界面添加和删除需要防火墙特殊处理的超长时间tcp 连接。