提供企業最完整的縱深防禦機制，現今網路的攻擊行為不能只依賴單點防護而需要完整的縱深防禦，藉由不同層面的防禦技術才有辦法降低企業可能遭受的潛在威脅行為。

禾翔NGS 5952HTG除了提供防火牆、入侵偵測系統(IPS)、防毒做為企業資安防護基礎外，並可針對流量、網頁與郵件，加強惡意程式的偵測，藉由不同安全機制的關連分析，發揮縱深防禦的功效。

Web應用防火牆是通過執行一系列針對HTTP/HTTPS的安全策略還專門為Web伺服器應用提供保護的一款產品。

WAF的工作是對Web應用層數據做解析，對不同的編碼方式做強制多重轉換還原成攻擊明文, 把變形後的字符組合後在分析, 能夠較好的低於來自於Web層的組合攻擊, 提供應用層規則WEB應用通常是定製化的, 傳統的針對已知漏洞的規則往往不夠有效, WAF提供專用的應用層規則, 且具備檢測變形攻擊的能力, 如檢測SSL加密流量中混雜的攻擊             

系統免費提供Clam AV防毒引擎，可偵測數百多萬種以上的病毒、蠕蟲、木馬程式，可對電子郵件自動掃描病毒，每日自動透過網際網路更新病毒檔，並提供病毒郵件搜尋條件。

管理者可自行設定中毒郵件處理方式，包含自動刪除、中毒郵件副檔名儲存與中毒郵件通知信主旨。新世代UTM內建一年卡巴防毒引擎，客戶可選購續享掃毒率最高、病毒修復最強的卡巴斯基防毒引擎領導廠商。

任何網路行為，不論使用者執行哪一種軟體，從網路封包的角度，大致分成上傳、下載的連線數量(Connect Session)、流量(Flow)跟持續時間(Time)，藉由偵測這些數量的組合，推估使用者是正常使用網路或是有異常的行為。

當發現內部使用者異常行為後，管理者可以採取多種策略，例如，阻擋上網、立即限制它的最大頻寬、啟用協同防禦機制通知交換器將它封鎖或是通知管理者就好。

協助網管人員控管網路流量，有效的減緩企業網路的阻塞、提升服務性與頻寬使用率。

具有QoS(頻寬管理)功能，可將有限的頻寬分給所有使用者。

與一般頻寬管理器的差異是，NGS 5952HTG除了可以提供最大頻寬、優先順序管理之外，還具有保證頻寬功能。並且還具有個人化頻寬管理之設計，可針對個人使用者做頻寬管理之設定。

若頻寬管理搭配個人化頻寬管理使用時，可將頻寬管理功能所預留的頻寬，再分配給企業下面之使用者，可有效防範頻寬被使用者獨占之現象。

進階Sandstorm可有效偵測未知的進階惡意程式附檔，諸如常見Microsoft、Word、Excel、Power Point或PDF；或針對性的釣魚郵件，
甚至壓縮檔，如常見的是ZIP與RAR.

Sandstorm防禦在郵件掃描Spam或Virus前，針對可疑的附件先做比對，將有問題的信件進行隔離，讓潛藏的惡意程式現出原形，避免影響使用者郵件接收。             

內建「雲端URL資料庫」，自動將網頁分類，管理者只要針對有害的URL 網進行防堵，可以輕鬆管制，不需要再逐一輸入網站IP位址、關鍵字….來阻擋。

任意點選有害的URL 網址是罪惡的淵源，最好的防堵方式是禁止使用網路，如果無法全面禁止，使用時時更新的URL資料庫就是最好的防護機制。

有部分企業員工，在上班時間上網，做非工作用途的事情，聊天事小，洩密事大。

NGS 5952HTG除了可以限定使用者相關應用程式使用的權限外，還可記錄相關上網行為動作，包含瀏覽網頁與郵件收送。當企業發生洩密事件時，這些被保存下來的資訊，就是拿來當作呈堂證供的最好證據。

各種網路應用軟體不僅管理不易，更容易成為資料洩密、病毒攻擊的最佳管道。

NGS 5952HTG內建多種應用程式管理功能，包含即時通訊、影音服務、檔案傳輸、P2P軟體、遠端控制、瀏覽器、VOIP、網路遊戲、網路協定等，可輕鬆控管員工使用應用軟體之權限，保護企業網路安全。

提供WEB介面的流量表，將系統歷史狀態繪成圖表，讓管理者可以很隨時掌握目前系統運作狀態。

NGS 5952HTG提供系統狀態圖表(包含CPU負載圖、記憶體負載圖、系統負載)、網路流量圖表(LAN流量、WAN1~WAN13流量)，並提供查詢條件可以快速搜尋各流量狀態歷史紀錄。