部署灵活

支持路由模式、透明模式、混合模式

全面安全防护

全面支持深入到应用层的防护，内嵌丰富的应用层过滤与控制引擎，可支持IPS、防病毒、流控等功能，并提供可实时升级的专业特征库

丰富的NAT能力

支持一对一、地址池等NAT方式；支持多种应用协议，如FTP、H.323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能

应用虚拟化

支持多合一、一分多虚拟化，可将多台设备虚拟成一个资源池，再将资源池按需分成多台逻辑设备，实现云计算环境下资源池的动态调度

全内置VPN

支持IPSec VPN、L2TP VPN、GRE VPN、SSL VPN，并且全内置硬件加密芯片，减少安全建设投入

广泛网络特性

支持IPv4/IPv6，支持静态路由、策略路由、RIP v1/2、OSPF、BGP等多种路由协议，支持MPLS VPN，支持组播协议

入侵防御能力

可提供专业的入侵防御（IPS）能力，实现深入的应用层攻击防护；专业漏洞库团队提供实时可灵活升级的攻击特征库

专业防病毒

内置专业防病毒引擎，可提供数十万条病毒库

上网行为管理

支持3500条专业协议库，超过1000万条URL库，可识别主流应用及网站，实现细粒度的上网行为管理

高可靠性

虚拟化、双机状态热备、静默双机、VRRP多主等多种模式，支持Bypass技术，真正的网络高可靠性

日志与报表

支持独立的日志服务器，日志可自动定时备份；内置数百种报表，可图形化的查询、审计、统计、检索内网用户的各种网络行为日志，方便管理者了解和掌控网络

图形化管理

提供便捷的图形化管理界面，支持Web GUI、SSH、串口Console，并支持通过UMC网管平台集中管理