下一代防火墙特性

面向法规和人本，实现基于用户、资源、应用的访问控制。可以与身份认证系统对接，实现一体化策略配置，可视化安全管理更加快捷高效。

负载均衡，支持虚拟服务器和真实服务器的负载均衡，支持轮询、加权、最早存活、HTTP host等负载均衡方式。

广域网链路加速，支持Web Cache以及对常见协议CIFS/FTP/MAPI/HTTP/HTTPS/TCP等加速的WAN链路加速功能。

支持全面的网络攻击防护

支持DoS/DDoS攻击防护，支持MAC和IP绑定功能，支持智能防范ARP攻击防护、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范等等网络攻击防护。

完善的日志管理与审计

提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能，配合日志管理系统可以完成日志的记录、查询和分析。

独立的VPN模块

内置专用的硬件VPN模块，支持GRE、L2TP、IPSec、SSL VPN等多种VPN业务模式。支持多种平台移动终端VPN接入。

高可靠性保障

支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份，支持自动同步特征库和策略库。支持双配置文件，设备关键部件均采用冗余设计。