全系列提供至少4个可独立划分WAN、LAN、DMZ等安全域的千兆网络接口，为网络的大流量吞吐创造了先决条件。

最高可达1Gbps的吞吐能力，为用户复杂而多变的应用提供了必要的保障。

完善的网络安全

支持全状态检测防火墙，对每一用户、每一连接进行检测、监控和控制，并形成日志；

强大的安全策略管理，可根据接口、域、IP、协议、时间等因素对用户流量进行管控；

丰富的URL过滤、站点过滤、内容过滤，方便用户管理，净化网络环境；

丰富的HTTP防护和垃圾邮件过滤，对用户流量进行筛选，提高网络工作效率；

支持IPS入侵检测和防护、防DOS攻击、防病毒检测等高级安全功能，可保用户网络高枕无忧；

完备的NAT应用

支持完备的NAT功能，包括PAT、端口映射、特殊映射、1:1映射等，在提供安全保护的同时，可兼顾宽带接入共享的应用需求。

灵活的VPN组网

支持IPSec、L2TP、PPTP、EZVPN等多种VPN技术，支持网关至网关、网关至用户等多种灵活的部署方式，方便用户远程网络的组建，节约建设成本。

人性化的流量管理

基于用户的带宽资源分配策略、连接数管理和行为管理，使得网络资源更加合理分配和有序。

主要功能

工作模式		支持路由模式、透明模式、NAT模式、混杂模式等
接入方式		支持以太网静态IP、PPPoE拨号、DHCP动态IP等接入方式
		支持WAN口同时接入
网络安全	防火墙	基于域、接口、Alias别名等信息建立安全策略
		基于源/目的IP建立安全策略
		基于协议类型等建立安全策略
		基于时间段管理安全策略
	HTTP防护	支持文件大小控制
		支持文件扩展名过滤
		支持MIME类型过滤
		支持URL过滤和站点过滤
		支持全文内容过滤
	垃圾邮件	支持SMTP和POP3过滤
		支持邮件大小过滤
		支持贝叶斯过滤方式，支持自主学习
		支持黑白名单设置
		支持RBL实时黑名单地址管理
	应用过滤	支持对常见的IM即时通讯软件进行过滤
		支持对常见的网络游戏进行过滤
		支持对常见P2P共享下载进行过滤
		支持对常见的在线视频、音乐、VoIP等应用进行过滤
	ARP安全	支持ARP绑定、ARP动态扫描、IMP高级报文过滤
	IPS	支持IPS入侵检测和防护功能
		支持防DOS攻击
		支持SYN、UDP、ICMP等多种类型
	用户认证	支持用户本地认证、PPP认证
		支持Radius远程方式认证
NAT		支持PAT，支持基于Pool的NAT转换
		支持NAT端口映射、NAT特殊映射
		支持NAT 1:1映射
		支持FTP、TFTP、PPTP、H.323、IRC等多种ALG功能
VPN		支持IPSec、L2TP、PPTP等多种VPN/VPDN协议
		IPSec支持PSK认证和CA证书认证
		IPSec支持静态IP、动态DNS、移动用户等组网方式
		IPSec支持DES、3DES、AES等多种加密方式
		IPSec支持PFS前向完美保护
		IPSec支持主模式、野蛮模式等多种
		支持EZVPN集中管理功能
路由协议		支持静态路由
		支持策略路由
		支持流量负载均衡
可靠性		支持HA热备
		支持VRRP热备
其他		支持用户限速
		支持连接数管理
		支持DHCP Serv、Client、IM+MAC绑定
		支持DNS、SNTP
		支持HTTP、SMTP、FTP、Telnet等多种应用层代理功能
		支持STP
网络管理	日志	支持本地日志
		支持远程SYSLOG记录
		支持日志分类和分级
		支持邮件告警
		支持日志过滤
		支持日志查询和检索
	CLI	支持Telnet、SSH等方式
	GUI	支持HTTP、HTTPS的Web页面，人性化设计
	SNMP	支持SNMP集中网管