作为一款云原生SaaS服务，可以对公网资产、内部资产自动安全盘点，一键开启防护，支持原有安全策略一键导入，可随业务按需动态扩容。
集成华为全网威胁漏洞库，并通过自带的入侵防御引擎（IPS），对恶意流量进行实时检测和防御。
全场景流量日志、访问日志、入侵攻击日志记录，并通过报表分析呈现，支持审计及高级威胁溯源分析。
支持无缝集成第三方厂家威胁检测分析引擎，云上云下统一生态，客户原线下安全策略资产无缝平移。
支持全向流量访问控制，实时入侵防御等功能。
提供Internet流量访问控制、细粒度访问控制、VPC间流量的访问控制。
支持云内资源的主动外联检测与封禁，协助客户判断恶意外连请求。
自动发现失陷主机，展示主机的主动外联数据，及时发现可疑主机。
入侵防御引擎对恶意流量实时检测和拦截，实现智能精准防护。
针对开放公网访问的资产，能够自动识别威胁暴露面，并支持一键开启防护。
全场景流量日志，报表分析呈现，支持审计及高级威胁溯源分析。
支持全网流量可视。
通过云防火墙，对已开放公网访问的服务资产进行安全盘点，可一键开启入侵检测与防御。
云防火墙支持基于域名的访问控制，可对主动外联行为进行精准管控基于终端节点可以使得用户实现跨VPC的服务访问，利用其构建的云生态系统，增强应用的扩展能力。
云防火墙支持VPC间流量的访问控制，实现内部业务互访活动的可视化与安全防护。