部署灵活

支持路由模式、、透明模式、、、混合模式

全面安全防护

全面支持深入到应用层的防护，，，内嵌丰富的应用层过滤与控制引擎，，，，可支持IPS、、、、防病毒、、、流控等功能，，并提供可实时升级的专业特征库

丰富的NAT能力

支持一对一、、、、地址池等NAT方式；支持多种应用协议，，如FTP、、
、
、H.323、、、RAS、、RTSP
、、、
、SIP、
、
、
、ICMP、、
、、DNS、、PPTP、、NBT的NAT ALG功能

应用虚拟化

支持多合一、、、一分多虚拟化，，，，可将多台设备虚拟成一个资源池，，再将资源池按需分成多台逻辑设备
，，，，实现云计算环境下资源池的动态调度

全内置VPN

支持IPSec VPN、、、L2TP VPN
、、、GRE VPN、、、SSL VPN，，，并且全内置硬件加密芯片，，，，减少安全建设投入

广泛网络特性

支持IPv4/IPv6，，支持静态路由
、
、、、策略路由、、RIP v1/2
、、OSPF
、、BGP等多种路由协议，，支持MPLS VPN，
，，，支持组播协议

入侵防御能力

可提供专业的入侵防御（IPS）能力，
，
，实现深入的应用层攻击防护；专业漏洞库团队提供实时可灵活升级的攻击特征库

专业防病毒

内置专业防病毒引擎，，可提供数十万条病毒库

上网行为管理

支持3500条专业协议库，，，超过1000万条URL库，
，可识别主流应用及网站，
，实现细粒度的上网行为管理

高可靠性

虚拟化、
、、双机状态热备、、静默双机、、VRRP多主等多种模式，，，，支持Bypass技术，，真正的网络高可靠性

日志与报表

支持独立的日志服务器
，
，日志可自动定时备份；内置数百种报表，，，可图形化的查询、、审计、、统计、、
、、检索内网用户的各种网络行为日志，，，方便管理者了解和掌控网络

图形化管理

提供便捷的图形化管理界面，
，，，支持Web GUI、、SSH、、、串口Console，
，
，并支持通过UMC网管平台集中管理