为特定应用程序定义安全策略时，选择一个或多个服务来限制应用程序可使用的端口号。缺省服务为所有，允许所有 TCP 和 UDP 端口。

下一代应用安全网关提供超过 100 种预定义服务（DNS、FTP、HTTP、POP3、SMTP、SSL 和 TELNET）。如果需要，也可以添加定制服务定义。