支持互联网资产暴露面分析，并集成攻击者视角的漏洞扫描功能， 可以对云上资产的暴露情况、漏洞情况做到清晰掌握在风险产生之前就能知晓。
支持防火墙 ACL 主动管控、 IPS 实时拦截和虚拟补丁；并结合全网威胁情报实时拦截主机异常外联情况。高级版以上还支持集成 NAT 能力的边界防火墙。
支持全流量的网络日志分析，可留存6个月，满足等保合规要求。并支持高级威胁溯源分析，可分析域名的注册、解析、备案及历史解析信息。
部署云防火墙能够满足等保2.0二级和三级中针对边界防护，访问控制，入侵防范，恶意代码和垃圾邮件防范，安全审计等特定的等保合规检查要求。
提供公网资产安全自动保护能力，结合全网威胁情报能力和虚拟补丁功能，有效防护针对用户公网资产的攻击行为。同时还提供了对公网资产的梳理以及对公网资产访问行为的管控。
通过将云防火墙部署在多个VPC之间或者VPC与IDC之间，实现VPC之间的隔离管控与横向攻击防护，同时还可以支持VPC与IDC之间专线防护的混合云管控场景。
云防火墙提供重大活动的安全保障能力，为您开启更严格的防御模式。开启重保护模式，云防火墙将自动启用所有的安全防护规则和安全引擎，并通过智能化的规则提升告警检 测引擎的敏感度，对任何可疑的入侵行为和潜在的威胁提供告警，帮助您精准识别和拦截所有攻击和威胁。