东软在IXP2400平台下结合NetEye“流过滤”技术所具有的深度防御能力，实现了千兆线速防火墙在检测性能和检测深度方面新的突破：NetEye FW 5200在提供千兆线速全双工的网络数据包处理和过滤能力的同时，可以对HTTP、SMTP等常见应用进行协议级检查和控制；NetEye FW 5200中的TCP/IP协议栈是东软自主知识产权的防火墙专用协议栈，全部采用微码实现，除了可以有效抵御针对协议栈指纹特征的网络扫描外，还具有更高的处理性能和更强的深度检测能力；基于“流过滤”技术，NetEye FW 5200提供了隐藏或改写Banner信息的功能，可以有效防止攻击者对应用系统的扫描和攻击。

　　虚拟防火墙

　　NetEye FW 5200提供了虚拟防火墙功能，管理员可将一台防火墙在逻辑上划分成多台虚拟防火墙，每台虚拟防火墙都可以被看成是一台完全独立的防火墙设备，可拥有独立的管理员、安全策略、用户认证数据库等。每个虚拟防火墙能够实现防火墙的全部功能。由于电信运营商、电力调度、教育等行业网络应用环境比较复杂，这种方式可以有效降低网络安全防护所需的投资预算，满足用户的某些特殊需要，并使部署和管理维护变得更加容易。

　　千兆位以太网通道

　　NetEye FW 5200支持千兆以太网通道功能，不仅可以起到容错作用，更是链路带宽扩容的一条重要途径。它可在1000M以太网端口间实现，用于将多条并行链路的带宽叠加起来。这样，多条链路被用于单条高速数据通道，通道中部分线路的故障不会影响其它线路的带宽聚合，从而保证了网络的可靠性。同时，以太网通道技术也提升了防火墙的可扩展性，可以充分利用现有设备实现高速数据传输。