为保证系统的安全性和提高防护能力，增强控制的灵活性，netst 2000系列防火墙采用了多级过滤措施：以基于操作系统内核的会话检测技术为核心，在ip层提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及tcp、udp端口进行过滤：在应用层通过重写通讯会话的部分或者全部提供对高层应用协议命令、网络地址段、网络地址与网络服务端口等的过滤；同时提供认证服务器进行用户级鉴别和过滤控制、ip地址与mac地址绑定控制，使netst 2000系列防火墙的多级过滤形成了立体的全面的访问控制机制。

   

    netst 2000系列防火墙支持对上网时间段的控制，支持不同时段的不同安全策略。

    netst 2000系列防火墙支持对vpn通信的安全控制，进行企业安全管理。

   

    netst 2000系列防火墙支持带宽管理：具有粒度细致、方便灵活的带宽管理功能，可以防止用户滥用带宽。目前可以限制一组用户可以使用的最大带宽。管理员指定进行带宽管理的任意两个通讯对象，设立他们之间通讯的最大带宽。

    netst 2000系列防火墙支持用户自定义最大并发连接数、用户权限控制等功能。netst 2000系列防火墙还支持多条网络出口。