| 安全防御能力 | - 灵活的管理界面，面象对象的管理，支持自定义对象，对象组。
- 有效抵御各种DoS/DDoS攻击
- 有效解决内网ARP病毒攻击
- 支持黑名单升级功能（封堵QQ、常见网络游戏、聊天网站、常见的股票软件）
- 支持IP/MAC地址绑定和自动探测（解决客户端任意修改ip地址而造成的策略不起作用。）
- 代理识别功能能识别采用Http,Https,Socks等代理服务器绕过防火墙检查的行为，从而进行阻断
- 提供基于状态检测的动态包过滤支持DHCP、ADSL、IPX、RIP等协议
- 支持H.323/Ftp/SQL.Net等动态协议支持802.1Q VLAN协议支持双向NAT
- 支持源地址转换、端口映射、IP映射三种类型的NAT
- 支持数据包内容过滤，URL、文件类型过滤
- 支持多种IDS产品联动和自动响应阻断方式
- 支持策略路由
- 提供目的地址路由、源地址路由和多路由负载均衡
- 支持PPPOE协议，提供多台ADSL接入方式内置入侵检测模块
- 提供透明网关式应用代理
- 提供与应用服务无关的用户认证
|
| VPN | - 集成SSL VPN（VPN穿透性极强，布署极其配置简单）
- 集成IPSec VPN（支持公网地址对私网地址的网关对网关连接）
- 支持VPN的星型、网状等多种接入方式
- 支持基于策略的VPN应用
- 支持基于路由的VPN应用
- 支持静态和动态VPN
- 支持PPTP/L2TP 拨号VPN
- 支持VPN的NAT穿越
- 支持 DHCP over IPSec VPN
|
| 流量控制功能 | - 对组、用户进行精确流量限制，合理分配上网带宽；
- 能按用户、协议和时间对Internet流量进行统计分析，以优化员工对Internet的资源使用情况；
- 智能QOS，重要数据优先传送；
- 使用深度内容检测技术实现对包括QQ、MSN、SKYPE、BT等任何P2P软件的流量阻隔封堵迅雷、PPLIVE常见的占用带宽的应用
- 支持新建连接/并发连接限制
|
| 管理审计能力 | - 提供强大的日志管理和日志审计软件（有报表和图形二种形式）
- 提供防火墙集中管理系统
- 提供灵活的软件升级方式
- 管理员身份认证支持电子钥匙认证或证书认证
- 支持防火墙系统的实时监控
- 支持管理员分级管理
- 支持配置向导
- 支持系统导入导出配置
|
| 网络适应能力 | - 支持多出口链路聚合（多WAN口连接）
- 支持电信、网通自动判断的智能路由（网通电信地址库自动升级）
- 支持动态DDNS域名解析功能
- 支持动态外网地址对外发布WEB、FTP服务器
- 支持透明/路由/混合模式
- 可适应多种网络拓扑结构和VLAN环境
- 提供QoS带宽管理
|
| 高可用性支持 | - 支持防火墙双机热备
- 支持防火墙多机负载均衡
- 支持端口链路备份和负载均衡
|
