این ماژول امکان پیاده‌­سازی یک تجهیز NGFW (Next-generation Firewall) را با به کارگیری مفاهیمی شامل Security Policy, NAT Policy, Protocol Security, Eviction Policy, Service Policy, Protocol Inspection Policy, DDoS Attack Protection و IPSec Tunneling با دقت و کارایی بسیار بالا فراهم می­ نماید. ماژول AFM شامل دو هسته مرکزی Firewall Engine و Anomaly Engine بوده و با استفاده از بیش از 115 عدد Attack Vector در لایه‌ای مختلف از Stack Protocol، امکان مقابله با انواع مختلفی از تهدیدات در زیرساخت شبکه را فراهم می­‌کند. ماژول AFM شامل بخش مهمی از قابلیت‌­های ماژول DHD (DDoS Hybrid Defender) شامل شناسایی تهدیدات امنیتی در لایه­ های 2، 3، 4 و 7 (شامل DNS و SIP) از مدل انتزاعی OSI می­‌باشد.