下一代防火墻需具有下列最低屬性：

• 支持在線BITW（線纜中的塊）配置，同時不會干擾網絡運行。
• 可作為網絡流量檢測與網絡安全策略執行的平臺，并具有下列最低特性：
  1. 標準的第一代防火墻功能：具有數據包過濾、網絡地址轉換（NAT）、協議狀態檢查以及VPN功能等。
  2. 超級智能的防火墻: 可收集防火墻外的各類信息，用于改進阻止決策，或作為優化阻止規則的基礎。范例中還包括利用目錄集成來強化根據用戶身份實施的阻止或根據地址編制黑名單與白名單。
• 支持新信息流與新技術的集成路徑升級，以應對未來出現的各種威脅。

上網行為管理是指幫助互聯網用戶控制和管理對互聯網的使用，包括對網頁訪問過濾、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析。