用的深度识别和控制，除硬件识别报文中的二层字段如MAC地址、三层字段IP地址、四层字段 TCP/UDP端口号以外，还能硬件识别和控制报文内容，从而及时在接入层进行遏制，达到控制泛滥使用或不法网络应用流的目的。