“免疫墙”专门针对局域网的安全与管理设计，网络管理员可以通过免疫墙，将网络完全掌控，方式灵活，控制简单有效。其总体功能如下：

首先，“免疫墙”不仅可以作到“攻击定位”，更可以将攻击和病毒限制在单机范围内，完全避免其对网络的伤害。

其次，管理员可以制定攻击管理策略，对攻击行为进行定义和制定“反击”措施。

 第三，管理员可以制定带宽管理策略，内外网流量分开的控管方式，可以实现真正的限速。

更具特色的是，“免疫墙”具有分组管理功能，不论是控制策略还是报警策略，都可任意定制。

 具体功能如下：
①分布式ARP防火墙：ARP看守式绑定（静态） + ARP欺骗拦截（报警） + IP冲突过滤——ARP完全无须再考虑。
②洪水防范：IP洪水防范+SYN攻击防范+ARP洪水防范，彻底解决交换机和路由器的拥堵。
③限速：内外网﹑上传下载分别控制，杜绝各种攻击隐患，合理利用带宽。
④分片攻击：分片攻击识别 + 过滤 + 报警，目前最完善的分片攻击防范策略。
⑤虚假主机：虚假MAC + 虚假IP——防火墙无可奈何的攻击，免疫墙通通搞定。
⑥大ping包攻击（可能是分片或拒绝服务）：识别+过滤+报警，最原始的DoS攻击方式。
⑦内网主机可以划分成不同的组，指定不同的控制权限，采用不同的报警策略，极端灵活。

    免疫墙软件适用于所有大中型网络，与交换机和路由器等网络设备无关，是独立运行的强大网络管理系统。尤其在中低档路由器的网络中，以及在软路由环境中，可以大大提高网络的稳定性，减少内网病毒对路由器的攻击，限制非法应用对带宽的占用，是目前最先进的具有二层（网络更底层——高层的防御软件对目前很多攻击无可奈何）防御功能的安全管理系统，也是首款同时具备二次防御和带宽管理的内置arp防范的系统软件。