多平面系统架构

天地和兴防火墙在软件架构上采用了控制与业务分离的设计，根据业务类型分为控制面和数据面（Data Plane，简称DP）两部分。每个CP或DP都与一个逻辑处理器进行绑定，避免由于系统调度对性能产生负面影响。

多核并行处理技术

天地和兴防火墙会根据硬件平台的不同调整CP和DP的实例数，以实现性能的最大化。在处理业务数据的过程中，每个DP都采用Run-to-completion的方式，即一个数据包从接收到所有业务处理完毕，均在同一个DP中完成，这种处理方式能够显著提高处理性能。

一体化报文处理引擎

天地和兴防火墙采用了一体化报文处理引擎完成报文的统一解析。一体化报文处理引擎配合智能分流器，在单个处理核的处理进程上完成从报文接收、报文解析、策略控制、报文发送的所有工作。

智能化应用识别

天地和兴防火墙能够准确地基于应用进行精细化的访问控制，而这依赖于高效、精确的应用识别。支持基于深度包检测，深度流检测以及智能行为分析三种应用识别技术。

智能用户识别

天地和兴防火墙的智能用户识别技术支持静态绑定、本地认证和第三方认证三种工作方式，并且会将未识别的用户自动归类为匿名用户，便于网络管理员按照需要指定这部分用户的访问策略。

可靠的网络防护

天地和兴防火墙支持领先的入侵防御技术和病毒过滤功能。产品采用了多种天地和兴自主研发的前沿技术，为确保多种安全能力的融合，性能的持续恒定起到了重要作用。