广泛的应用识别库和上网行为管理
据统计，Google互联网独立页面数量已经超过1万亿，如此庞大的网页数量需要一个精、准的URL库与之匹配，这个库至少应具备50个大类，1000万以上的URL。
各种的互联网应用，如P2P、IM、Web2.0，必须有与之相对应的应用识别库，其中能识别的P2P、IM等应用需达到600种以上，Web2.0应用须达到15万种以上。
必须具备独立的上网行为管理模块，对网络应用流量进行细粒度的控制与优化。
独立的带宽管理
保证带宽，为某种特定应用或某些重点客户指定最小的保证带宽，保证关键应用的服务质量。
最大带宽限制，为特定应用或某些客户指定最大使用带宽，限制非关键应用过度消耗带宽资源。
带宽均衡，高优先级通道可借用空闲或低优先级通道的带宽，低优先级带宽可在网络空闲时临时获得较高的带宽，从而保证带宽得到合理的、高效的使用，不出现撑死和饿死的情况。
带宽组，组内带宽动态均衡，所有成员带宽之和不大于设定组带宽。
实时监控与流量分析
实时显示全网或是每一条广域网链路的上下行流量、总流量、内外网主机数、P2P主机数、加速的TCP连接数、活动的TCP连接数、UDP连接数以及总连接数。
实时监控占用带宽最大的内部主机的上下行流量、连接数等，监控主机数量可设。
实时监控占用带宽最大的用户的IP、上下行流量、连接数等，监控用户数量可设。
实时监控占用带宽最大的应用的IP、上下行流量、连接数等，监控应用数量可设。
能够按照源IP地址、目的IP地址、源端口、目的端口、协议等自定义需求生成各种格式流量报表。
流量报表包括数据表、曲线图、堆叠面积图等多种格式。
易于使用的人机界面
为了避免用户面临复杂的功能设置时无所适从，下一代UTM安全网关需要深入开展人机工程学研究，开发符合用户实际使用习惯的界面操作流程，对用户操作报以适度的人性化反馈信息，提升设备操作愉悦感，降低设备部署强度。设备界面应具有一定的可定制化能力，用户可以各取所需选择自己关心的界面查看，不常用的界面可以选择隐藏，或者当需要的时候可以立即打开显示。
(责任编辑：)
