访问控制是防火墙产品最基础的安全功能，通过报文的特征定义一系列的ACL策略，通过这些ACL策略可以控制通过防火墙报文。深信服下一代防火墙基于状态检测技术，通过安全域、IP地址、端口、协议、用户、应用、时间等维度对数据报文进行深度检测，阻断违规数据访问。

为简化产品日常运维，产品应用策略智能分析技术，对下一代防火墙产品已启用的安全策略进行深层次对比分析，判定哪些安全策略失效，在产品管理界面提示用户根据建议及时调优，避免出现安全策略冗余难管理的状况，保障安全策略的有效性。