流量管理
不限级数的进行分层分级管理；支持虚拟线路和分级带宽管理，支持4级通道嵌套；
支持基于用户/应用/服务/IP/时间的带宽限制；
支持每IP限速、带宽保障和多优先级管理；AD域同步：支持从AD域抽取OU，方便快速建立组织结构。

应用识别和审计
支持SNMPv1、v2、v3版本;
支持syslog方式外发日志告警信息；
支持对SNMP用户进行增删查改；
通过None、MD5、SHA认证方式对SNMP用户进行认证。

URL过滤
资源授权模式基于岗位授权，岗位上绑定资源账号，这样授权可迁移、授权粒度更细；并可针对岗位设置相关安全策略。
内置千万级别URL分类库，可针对广告/成人/艺术/在线音乐/BBS/博彩/商业/犯罪/教育/娱乐/赌博/游戏/医疗健康/违反道德/求职招聘等类别网站进行过滤和审计；
支持恶意URL的识别和过滤；
支持自定义URL分类。

用户管理
支持用户类型：第三方用户，匿名用户和认证用户；
支持用户移动、修改、导出、导入和批处理等功能；
支持AD用户同步、SNMP用户扫描导入、ARP用户探测导入、认证后自动录入及传统的Excel自定义导入功能；
支持本地认证、第三方认证服务器认证、 IP/MAC认证、单点登录、短信认证、Portal认证和混合认证等多种身份认证方式。

SNMP

• 自身提供证书认证服务，也可与第三方CA、动态令牌、生物识别等方式进行结合；
• 支持组合认证，提高访问的安全性。

高可靠性
支持ISP路由、策略路由、负载均衡等路由，保障流量按需分流；
主主、主备模式保证网络持续运行；
主要硬件部件冗余；
支持硬件bypass。

网络基础功能
支持透明、路由、旁路和混合等部署模式；
支持静态路由、策略路由、ISP路由，RIP、OSPF、VRF等路由功能；
支持ISP路由，内置运营商路由表，可自定义ISP路由
支持源地址和目的地址转换，支持动态和静态的地址转换，支持NAT44；
支持网络功能虚拟化（NFV），并且支持KVM、VMware ESX等业界主流虚拟化环境；
支持IPSec VPN和SSL VPN功能；
支持IPv6网络。

安全防护
支持基于接口的IP和端口扫描防护；
支持SYNflood、UDPflood、ICMPflood、DNSflood攻击防护和异常包防护（支持Ping of Death、Land-Base、Tear Drop、TCP Flag、Winnuke、Smurf、IP选项、IP Spoof、Jolt2）；
支持黑名单设置并支持黑名单时长设定，用户上网行为中触发防攻击规则后源地址自动进入黑名单。

系统管理
支持USB-key和用户名密码的双因子认证功能；
可将三权分立的管理模式，可针对每个管理账号赋予不同的权限；
本地管理支持多种管理方式，所有接口均可用于系统管理，管理方式包括PING、HTTPS、TELNET、SSH、HTTP等；
支持集中管理，对部署的设备集中监控、配置和升级，并且对上报的安全相关信息收集存储，通过数据发掘提供详尽灵活的统计图、报表。

运维特性
支持U盘零配置上线，设备端无需预配置，将U盘插入设备USB接口中，即可实现快速部署；
针对CPU、内存、会话、整机流量和IPSec VPN连接断开等关键事件提供页面弹窗和邮件告警提醒，快速定位故障点；
支持按需升级系统版本，可自动快速升级系统版本；
支持导入多份配置文件；
支持IPsec VPN快速零配置上线，无需配置自动协商，整个IPsec VPN网络全自动收敛，自适应多线路，解决分支机构运维能力弱的问题。