互联网的迅速发展，改变了人们的工作和生活方式，使企业越来越依赖互联网，大量业务应用通过互联网运行，然而互联网的开放性造成其安全性很差，大量的蠕虫、病毒、间谍软件、ddos、垃圾邮件等在互联网上泛滥，而且攻击手段在不断增加，因此企业网络的互联网出入口承受着巨大的安全压力。

冰之眼系统具有非常灵活的部署方式。在需要按照行政级别部署冰之眼控制台时，可以采用此类方式。控制台支持任意层次的级联部署，上级控制台可以将最新的最新升级补丁，规则模板文件，探测器配置文件等统一发送到下级控制台，保持整个系统的完整同一性。

UTM设备上电后，配置终端无显示信息。

完善的防火墙功能：提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、地址扫描和端口扫描等多种恶意攻击。