NGFW4000-UF采用天融信自主知识产权的安全操作系统TOS（Topsec Operating System），并采用模块化结构设计，既提高了产品性能，又提高了产品的灵活性、高效性和安全性。通过简单的license控制，NGFW4000-UF可以集成防火墙、VPN、SSL-VPN、带宽管理、反病毒、反垃圾邮件等众多功能，是高性能的综合性的网关产品。

硬件平台：采用具有自主研发、自主知识产权的专用硬件架构平台。
系统平台：采用具有自主研发、自主知识产权的Topsec OS操作系统。

病毒检测

作为NGFW4000-UF的可扩展模块，TOPSEC AV是邮件病毒及网络文件病毒过滤解决方案，它对流经防火墙的网络数据内容进行安全检查。为企业提供简便有效的病毒过滤功能，防止电脑病毒以及恶性程序的入侵。

该方案采用基于透明代理和深度数据包检测(DPI) 的技术，在企业局域网边界处对常用的应用层协议（SMTP、POP3、HTTP、FTP）数据流进行过滤处理。用户不需要更改网络结构和客户端计算机的参数设置，只需要在网关防火墙处插入TOPSEC AV，即可对通过的数据进行在线过滤。查杀邮件正文附件、网页及下载文件中包含的病毒，并即时将病毒处理信息通过应用层协议客户端返回给用户。

适应复杂的核心网络

核心网络的安全性、稳定性是当今网络的焦点，如何保证核心网络的安全，保证数据的24小时传输成为网络安全的最受关注的问题。网络卫士系列防火墙能够在核心网络中同所有核心网络设备一起实现高可用性及高安全性的拓扑结构，最大限度地满足了网络的健全性及稳定性，保证了整个核心网络的不间断工作。当核心网络中的某条链路产生故障时，网络卫士系列防火墙能够动态的切换链路，实现数据的不间断传输。同时结合防火墙的其他安全特性，使整个网络无比健壮。

多级过滤的立体访问控制

采用了多级过滤措施，以基于OS 内核的核检测技术为核心，提供从链路层到应用层的全面安全控制。

在MAC层提供基于MAC地址的过滤控制能力，同时支持对各种二层协议的过滤功能；在网络层和传输层提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及TCP 、UDP 端口进行过滤，并进行完整的协议状态分析；在应用层通过深度内容检测机制，可以对高层应用协议命令、访问路径、内容、访问的文件资源、关键字、移动代码等实现内容安全控制；同时还直接支持丰富的第三方认证，提供用户级的认证和授权控制。网络卫士系列防火墙的多级过滤形成了立体的、全面的访问控制机制，实现了全方位的安全控制。

安全高效的TOS操作系统

具有完全自主知识产权的TOS安全操作系统，采用全模块化设计，使用中间层理念，减少了系统对硬件的依赖性。