网络层安全

状态监测防火墙

APPway为用户提供了企业级和电信级的防火墙解决方案。APPway的状态监测防火墙解决方案可以实现不同安全域的划分与隔离，监控不同安全域之间的相互访问，从而实现基于网络层的安全。

细粒度的防火墙策略涵盖接口、地址、时间、服务、用户等五要素，实现不同安全区域之间的隔离和访问控制，以满足用户网络的安全体系化的需求。

状态监测

标准的状态监测

APPway实现的是标准状态监测防火墙，可以实现网络的单向访问，也就是说可以实现安全区域一可以访问安全区域二，但是安全区域二不能访问安全区域一。状态监测防火墙是依赖于发起会话方式控制的，与路由器和交换机的Access list相比更为准确安全。

细粒度的控制

APPway的防火墙策略涵盖了源接口、目标接口、源地址、目标地址、服务、时间、用户认证等要素，可以满足不同用户的需求。APPway为用户提供实时的会话查看列表，会话排名，帮助用户了解网络情况，发现非正常访问，调整防火墙策略。

会话表监控

APPway可以对网络中的所有会话进行监控，也就是说用户可以通过APPway实时地了解到哪些IP访问哪些IP，协议、时间等等。并且APPway提供会话排行榜，可以了解到最大会话发起源和最大会话接受目的，让用户及时发现问题和排查问题。

流量监控

APPway可以对网络中的进出流量进行监控，方便管理员发现异常流量。流量可以根据防火墙接口来显示，也可以根据IP地址来查看IP流量排名，也可以根据网络协议查看不同协议的网络流量。流量分析帮助用户及时地掌握网络的实际情况，并且为解决网络拥塞或者关键应用不稳定的现象提供有效地工具。

内容监控

APPway可以对内网访问Internet的网站，上传和下载的文件，发送的邮件，传输的协议等等进行监控，及时发现和解决网络被滥用，非法网站和网络欺骗行为。

高可用性

APPway可以实现多台设备的负载均衡和热备的方式工作，当一台设备宕机时，另外一台自动切换，保障网络的畅通无阻。