深信服下一代防火墙系统软件采用单次解析架构，实现数据报文一次解析一次匹配，有效提升应用层处理效率。产品系统软件架构设计通过实现网络层、应用层的平面分离，将数据通过“0”拷贝技术提取到应用平面上实现威胁特征的统一解析和统一检测，减少冗余的数据包封装，实现高性能的数据处理。

1. 图 2‑3 单次解析架构