通信を制御することまでです。そのセキュリティ対策1つ1つに設備投資するのは効率的ではありません。フィルタ等の様々なセキュリティ機能が搭載しており、ライセンスを追加することで必要な機能を必要なタイミングで適用することができるセキュリティ製品です。機能には、主に以下の4つがあります。ウィルスを検知・ブロックします。シグネチャベースが多いですが、最近はサンドボックス(ふるまい検知)によるゼロデイ攻撃対策も増えてきています。アンチスパムスパムメールを検知・メール件名へのタグ付け・隔離します。格納し、エンドユーザからログインして隔離されたメールを見れるようにする、等の機能を提供します。サイトへのアクセスを制限します。そのデータベースを利用してフィルタリングを行います。URLフィルタでエンドユーザのアクセスを制限するNW管理者は、カテゴリ単位で制限したり、NW管理者が特定したURLを許可(ホワイトリスト)したり拒否(ブラックリスト)したりできます。等)の通信を検知・ブロックします。ついては検知することができません。そこで必要に応じて、復号化をしてチェックを行い、問題がなかったら暗号化された通信を通過させる、という機能を実装していることが多いです。インスペクションと呼びます。インスペクション」の2つに分けており、復号化を行うものをディープインスペクションと呼びます。インスペクションについては後述します。