网络彻底改变了企业经营的模式，为企业带来了更有效的沟通模式，促成了与顾客和合作伙伴之间的紧密联系，创造了无限商机。但是日益复杂的互联网环境和网络应用，同时也为企业带来了一个安全挑战，那就是如何能够确保企业通讯与资讯的安全。架设防火墙(Firewall)，就是在企业内部网络(Intranet)及因特网(Internet)之间架设一道可监控管理的安全防护屏障, 管制所有网络封包的进出, 允许或禁止网络上特定之数据存取行为。

　　中怡数宽VPN防火墙SAFEcon100产品结合多项安全技术，并透过最佳化的安全操作系统，检查所有通过的 IP 封包，藉由 IP 地址、Port、协议类型、封包传送方向等来控制网络信息封包传播，达成商用网络最佳的安全防护功能。其重要的技术包括：

 网络专用核心系统(Matrix 3D Engine)，
 严格定义访问策略，
 地址列表概念引入，
 合理规划IM商用，
 强大日志监控网络
 VPN 特殊接入应用
 VPN 分点智能互联
支持400条VPN隧道

　　特色1：网络专用核心（DO2）

　　中怡数宽SAFEcon100 VPN防火墙使用独特开发的系统内核（Dwnet OS v2,简称DO2），并以创新的硬体架构为基础平台，整合领先的芯片技术，经过最佳化的设计，在执行各种安全防护行为的同时，也提升了网络系统效能，即可高速处理海量数据，又可打造网络的最佳安全保护。

　　特色2：严格定义访问策略

　　中怡数宽SAFEcon100 FW核心对从网络层到应用层的状态和上下文特征数据进行检视分析，并随时动态更新，多方位地辨识非法攻击，通过用户严格定义的访问策略，对所有网络连接行为进行限制， 遏止非法网络行为。 防护方法包括：

　　状态检测封包阻隔
　　自定义的防火墙策略
　　深度通讯协议分析
　　连接数量异常侦测