网络基础功能
支持透明网桥、路由、旁路、混合部署；
支持源地址、目的地址NAT，支持一对一、一对多、多对多地址转换；
支持链路负载均衡和服务器负载均衡；
支持支持静态路由、动态路由(RIP\\\\OSPF\\\\BGP)、策略路由、应用路由、智能选路、VRF路由；
支持IPv4及IPv6特性；
支持端口镜像功能。

入侵防御
内置4000多条入侵攻击规则库，支持自定义规则； 
支持拒绝服务、木马后门、间谍软件、蠕虫病毒、缓冲区溢出、安全扫描等网络层攻击防护；
支持HTTPS防护、DDoS攻击、Web攻击、0-day攻击、CGI攻击等应用层攻击防护。

Web攻击防护
支持SQL注入、系统命令注入、LDAP注入、SSI注入、邮件注入、请求体PHP注入等注入式攻击；
支持检测恶意攻击者对WEB站点的扫描行为；
支持会话劫持检测、木马检测等攻击防护；
支持OWASP TOP10威胁的防护。

病毒防护
支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀；
支持查杀最高压缩20层ZIP/RAR等压缩文件；
支持300万余种病毒查杀，病毒库定期更新。

流量管理
支持虚拟线路和分级带宽管理，支持4级通道嵌套；
支持基于用户/应用/服务/IP/时间的带宽限制；
支持每IP限速、带宽保障和多优先级管理。

工业协议识别
50+工业协议识别；
Modbus、OPC、S7、Enternet/IP（CIP）等主流工业协议的深度解析；
支持1000多种协议功能码识别。

访问控制
基于7元组以及时间的访问控制策略；
基于应用+行为+动作+关键字的四维访问控制
基于URL分类的访问控制。

威胁可视化
基于用户、应用的流量趋势统计、分布统计和TOP排名；
基于设备CPU、内存、转发流量、会话数趋势统计，接口状态展示；
支持对IPS事件，DDoS攻击时间，AV事件的趋势图统计；
基于网络状态，用户行为，网络安全多种维度生成的审计报表；
支持审计防火墙的操作日志；
支持攻击防护日志，IPS日志，AV日志。

用户管理
支持三权分立的用户管理模式；
支持树形结构展示用户组织结构；
支持在线用户状态显示；
支持SNMP、ARP扫描、Radius、LDAP等方式同步用户。

用户认证
本地认证：Web 认证、用户名/密码认证、IP/MAC/IP-MAC 绑定；
第三方认证：RADIUS、LDAP等；
支持短信认证、APP认证、微信认证、混合认证等多种认证方式。