部署灵活

支持路由模式、、、透明模式、
、、、混合模式

全面安全防护

全面支持深入到应用层的防护，，，内嵌丰富的应用层过滤与控制引擎，，
，，可支持IPS、、
、、防病毒
、、、
、流控等功能，，并提供可实时升级的专业特征库

丰富的NAT能力

支持一对一、、
、、地址池等NAT方式；支持多种应用协议，，，如FTP、、、H.323、、、、RAS、
、
、RTSP、、、SIP
、
、、ICMP、、DNS、、PPTP、、NBT的NAT ALG功能

应用虚拟化

支持多合一、
、一分多虚拟化，，可将多台设备虚拟成一个资源池，，再将资源池按需分成多台逻辑设备，，实现云计算环境下资源池的动态调度

全内置VPN

支持IPSec VPN、、、L2TP VPN、、、GRE VPN
、、、、SSL VPN，，，并且全内置硬件加密芯片，，
，减少安全建设投入

广泛网络特性

支持IPv4/IPv6，，，支持静态路由、、、、策略路由、、、RIP v1/2、、、OSPF、、、BGP等多种路由协议，，，，支持MPLS VPN，，，支持组播协议

入侵防御能力

可提供专业的入侵防御（IPS）能力，，实现深入的应用层攻击防护；专业漏洞库团队提供实时可灵活升级的攻击特征库

专业防病毒

内置专业防病毒引擎，
，，，可提供数十万条病毒库

上网行为管理

支持3500条专业协议库，，超过1000万条URL库，
，可识别主流应用及网站，
，实现细粒度的上网行为管理

高可靠性

虚拟化、、双机状态热备、、、静默双机
、、、VRRP多主等多种模式，，，，支持Bypass技术，，真正的网络高可靠性

日志与报表

支持独立的日志服务器，
，日志可自动定时备份；内置数百种报表，
，，可图形化的查询
、、审计、、统计、、、检索内网用户的各种网络行为日志，，方便管理者了解和掌控网络

图形化管理

提供便捷的图形化管理界面，
，支持Web GUI、
、、、SSH、、串口Console，，，，并支持通过UMC网管平台集中管理