Le NSG-3100 offre une visibilité et un contrôle complets et précis des applications. Il peut identifier et prévenir les menaces potentielles associées aux applications à haut risque tout en fournissant des règles de contrôle sur les applications et les utilisateurs. Des règles peuvent être définies pour garantir la largeur de bande des applications essentielles tout en limitant ou en bloquant les applications non autorisées ou malveillantes. Le NSG-3100 fournit une protection en temps réel pour les applications contre les attaques de réseau, y compris les virus, les logiciels espions, les vers informatiques (worm), les botnets, ARP spoofing (l'usurpation ARP), DoS/DDoS, les Trojans (cheval de Troie), les dépassements de tampon et les injections SQL. Il intègre une sécurité réseau complète et des fonctions de pare-feu avancées pour les grandes et moyennes entreprises et les centres de données.