下一代应用安全网关使用策略、策略对象和安全设置来提供方便日常部署和管理的现代防火墙功能。下一代应用安全网关可阻止代价高昂的事件（如扫描程序、恶意代码、拒绝服务攻击和其他威胁），这些事件会导致数据丢失或被盗、端点受感染以及其他妨害生产力的意外事件。提供的保护包括双向状态检查、附有可配置对象的集中式目标策略、IPv4 和 IPv6 支持、用户和组支持、日志以及报告。