在現今資訊發達的世代裡，網路系統成為世界所依賴的工具，它所存在的安全與危險也成了最重視的一塊。所以人們在使用網路追求上，不僅選擇了速度外，還必須要能兼顧防禦，才能幫企業保障私人資料打造一個穩定的工作環境。

HERHSIANG NGS 7H就是一台兼具速度與安全的新世代防火牆設備，支援USB3.2埠口，可連接3G及4G/LTE USB作為另一個WAN網路備援的選擇，NAT處理效能高達1.9 Gbps。

NGS 7H除了具有防火牆(Firewall)功能外，另有IPS、防毒、頻寬管控、上網行為管理、負載平衡、內容過濾、虛擬私有通道(IPSec VPN)、協同防禦等多項強大功能。

NGS 7H適合不同規模的中、小型企業及SOHO網路環境運用，一次滿足專業客戶對網路安全防禦的需求。協助企業在網路閘道第一線即時攔截各式病毒威脅的同時，仍讓網路保有令人滿意的優質效能。             

支援SDN 控制器，可以讓1個以上的Port 組合成 ZONE，直接由SDN 控制器管理，而 ZONE 與 ZONE 封包傳遞，亦會透過NGS 7H的封包檢測。

並具有VLAN 802.1Q功能，可以將內部網路切割成數個獨立的子網段，每一個網段各自獨立運作互不相干擾。

提供企業最完整的縱深防禦機制，現今網路的攻擊行為不能只依賴單點防護而需要完整的縱深防禦，藉由不同層面的防禦技術才有辦法降低企業可能遭受的潛在威脅行為。

禾翔NGS 7H除了提供防火牆、入侵偵測系統(IPS)、防毒做為企業資安防護基礎外，並可針對流量、網頁與郵件，加強惡意程式的偵測，藉由不同安全機制的關連分析，發揮縱深防禦的功效。

Clam AV防毒引擎防護，系統免費提供Clam AV防毒引擎，可偵測數百萬種以上的病毒、蠕蟲、木馬程式，可對電子郵件自動掃描病毒，每日自動透過網際網路更新病毒檔，並提供病毒郵件搜尋條件。

管理者可自行設定中毒郵件處理方式，包含自動刪除、中毒郵件副檔名儲存與中毒郵件通知信主旨。並提供卡巴防毒引擎。

任何網路行為，不論使用者執行哪一種軟體，從網路封包的角度，大致分成上傳、下載的連線數量(Connect Session)、流量(Flow)跟持續時間(Time)，藉由偵測這些數量的組合，推估使用者是正常使用網路或是有異常的行為。

當發現內部使用者異常行為後，管理者可以採取多種策略，例如，阻擋上網、立即限制它的最大頻寬、啟用協同防禦機制通知交換器將它封鎖或是通知管理者就好。

協助網管人員控管網路流量，有效的減緩企業網路的阻塞、提升服務性與頻寬使用率。

具有QoS(頻寬管理)功能，可將有限的頻寬分給所有使用者。

與一般頻寬管理器的差異是，NGS 7H除了可以提供最大頻寬、優先順序管理之外，還具有保證頻寬功能。並且還具有個人化頻寬管理之設計，可針對個人使用者做頻寬管理之設定。

若頻寬管理搭配個人化頻寬管理使用時，可將頻寬管理功能所預留的頻寬，再分配給企業下面之使用者，可有效防範頻寬被使用者獨占之現象。             

有部分企業員工，在上班時間上網，做非工作用途的事情，聊天事小，洩密事大。NGS 7H除了可以限定使用者相關應用程式使用的權限外，還可記錄相關上網行為動作，包含瀏覽網頁與郵件收送。

當企業發生洩密事件時，這些被保存下來的資訊，就是拿來當作呈堂證供的最好證據。

各種網路應用軟體不僅管理不易，更容易成為資料洩密、病毒攻擊的最佳管道。

NGS 7H內建多種應用程式管理功能，包含即時通訊、影音服務、檔案傳輸、P2P軟體、遠端控制、瀏覽器、VOIP、網路遊戲、網路協定等，可輕鬆控管員工使用應用軟體之權限，保護企業網路安全。

使用IPSec、PPTP、L2TP、SSL VPN安全的進行Site to Site、Point to Site和遠端使用者之間的連線。

透過這些VPN的機制方便使用者可以從不同的位置，包括家中、外部公共資訊服務站、網際網路，連結到不同的設備像是筆記型電腦、分公司辦公室、營業據點、行動通訊設備或家中…等。

而其中SSL VPN是目前多數企業、客戶與合作夥伴之間最重要的遠距安全傳輸連線。