DoS/DDoS攻击防护

支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等DoS/DDoS攻击防护，防止外部对内网造成的网络冲击。

上网行为管理

内置千万级URL分类库防止员工因访问恶意网站带来的威胁；识别上千种常见应用，精准检测常见P2P（迅雷）、IM（QQ）、游戏（QQ游戏）、炒股软件、网银，网络电视等应用，提升员工办公效率。

带宽管理

基于线路、IP地址、上下行通道进行带宽分配和流量控制，保障核心业务带宽正常使用。

防病毒

内置人工智能文件检测引擎并支持模型自动更新，支持HTTP、HTTPS、SMB、FTP等协议的文件检测，支持针对SMTP、POP3、IMAP邮件协议的内容检测。

入侵防御功能

深度检测并识别各类针对漏洞发起的攻击，抵御常见蠕虫、木马、恶意代码、间谍软件等威胁。

僵尸网络检测

支持对已被植入远控木马或者病毒等恶意软件的终端进行检测，并快速定位失陷主机，并联动终端检测响应产品EDR进行快速处置。

Web应用防护

支持常见Web攻击防护。

账号安全

支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。

用户认证

支持多种用户认证方式，包括本地认证、单点登录认证，支持外部服务器认证。

安全策略管理

支持安全防护策略一体化配置，减少策略配置数目，提高管理易用性。

日志报表

支持可视化多维度报表，可自动生成综合风险报表快速展示全网安全态势。

NAT

支持强大的NAT地址转换功能，包括IPv4／v6 NAT地址转换。

网络特性

全面支持IPV4/IPV6下的多种路由协议，，如RIP、OSPF、BGP等。

高可靠性

支持双机主/备、主/主两种工作模式，提升安全防护能力可靠性。

联动终端软件

支持联动终端安全组件，可根据网端分析的情况针对特定主机下发终端安装通知，安装终端组件后可直接下发查杀处置命令至终端，同时终端查杀结果能实时同步到防火墙或云端运营中心。

部署方式

支持路由模式、透明模式、镜像模式、混合模式等多种部署方式，满足用户复杂多样的网络环境。