支持多种大局矫捷部署，具备负载平衡、VPN、虚构系统、高可用性等职能，并可防护扫描、泛洪、异常数据包等传统网络攻击
。

可精确鉴别3000余种网络利用及用户、终端、地理地位、传输内容等信息，并可实现利用、用户、内容多维一体的精密化管控
。

深度集成一体化威胁防护引擎，可对500余万盛行病毒、6000余种缝隙利用攻击和1000余种间谍软件行为等提供高机能防护
。

支持与云端、终端安整系统智能协同，实现病毒云查杀、威胁谍报实时措置、应急响应战术推送、高风险终端管控等高级安全职能
。

可对网络流量产生的行为数据执行威胁谍报检测和深度分析，实时预警本地的失陷主机，并对受害l P、威胁源执行一键措置
。

可能将利用、用户、内容、威胁、地理地位等多维信息以图形化关联出现，并通过递进式的数据钻取实现高效的安全分析
。

部署模式 :支持路由模式、二层通明模式、互换模式、混合模式以及三层路由旁路模式接入
。 路由个性: 默认路由、静态路由、战术路由、支持RIP、RIPng、OSPF、BGP、VRRP等动态路由
。 IP和谈: 支持IPV4、IPV6双栈
。 NAT :支持对源主张地址、端口的转换；蕴含一对一，一对多，多对一，多对多地址转换方式
。 负载平衡 :支持基于IP、ISP、利用、用户、服务等的多链路负载平衡，支持DNS流量的负载平衡，支持基于服务器地址的负载平衡；支持IPSec VPN的多链路备份和负载
。 接口兼容性: 与各厂商互换机兼容，可实现双工速度自适配
。 网络服务: 支持DHCP服务器、DNS通明代理、ARP代理等网络服务
。 VPN: IPSec VPN、SSL VPN、L2TP、PPTP、GRE、 IPSecVPN支持国密算法
。 虚构系统: 支持虚构系统路由、互换、监控、审计、安全、防护等全隔离
。 高靠得住性: 支持双机热备职能，战术和会话自动同步，切换丢包少于3个 ，具备HA状态同步
。

接见节造: 支持基于IP、安全域、VLAN、功夫、用户、地理区域、服务和谈及利用等多种方式进行接见节造，支持一条安全战术配置利用节造、入侵防护、URL过滤、病毒检测、内容过滤、网络行为治理等高级接见节造职能，并支持安全战术的急剧检索，冗余战术分析，具备战术组配置，可排名可定名
。 IP地址（组），服务（组）在沉复配置时满足幂等性
。 统计职能 :支持流量统计和战术射中统计职能，矫捷查看和检索，战术命入彀数器可清零
。 行为管控 ：支持对HTTP、SMTP、POP3、IMAP、FTP、TELNET和谈进行细粒度的节造，过滤不受信赖的网络行为
。 用户认证： 支持基于Web的无客户端方式的用户认证，具备集成AD活动目录、LDAP、RADIUS的第三方认证
。 文件过滤： 不基于后缀名方式实现对文档、压缩、归档三大类共30多种常用文德粪型过滤
。 沉定名便捷性： IP地址（组），服务（组）在被生效战术引用后，定名可更改
。 邮件过滤 ：支持对邮件收发件人进行过滤，基于RBL黑名单及自界说IP地址黑名单两种方式的反垃圾邮件支持
。 URL过滤： 预置86大类URL资源库，可手动离线或自动在线进行更新升级，支持URL云查问，支持云端URL查问分析，支持自界说URL过滤
。 内容过滤： 实现HTTP、FTP、POP3、SMTP、IMAP五种利用和谈的双向内容传输过滤，支持预约义敏感信息库及自界说敏感信息库两种方式进行敏感信息界说
。 长衔接 ：支持长链接，且长链接状态在WEB界面可配置和展示 战术引用统计： IP、服务被战术挪用后有引用计数机造（防误删资源），有挪用战术定位信息
。 带宽治理：支持凭据IP地址、用户、服务、利用、功夫等信息划分虚构QoS通路进行带宽治理，支持多层级调度类嵌套的最大带宽限度和最幼带宽保障
。

攻击防护： 支持攻击防护类型蕴含：Flood（SYN Flood、ICMP Flood、UDP Flood、IP Flood）、恶意扫描（不容tracert、IP地址扫描攻击、端口扫描）、糊弄防护（IP糊弄、DHCP监控辅助查抄）、异常包攻击（Ping of Death、Teardrop、IP选项、TCP异常、Smurf、Fraggle、Land、Winnuke、DNS异常、IP吩飕、ICMP管控（不容ICMP吩飕、不容路由沉定向报文、不容不成达报文、不容超时报文、ICMP报文大幼限度）、利用层Flood（DNS Flood、HTTP Flood）、SYN Cookie
。 病毒防护 ：搭载人为智能引擎，能免疫90%以上的加壳和变种病毒，并支持病毒云查杀技术对HTTP、FTP、SMTP、POP3和IMAP流量进行病毒查杀
。 入侵防御: 可鉴别并阻断3000余种缝隙入侵和间谍软件，支持对回绝服务、缓冲区溢出、恶意扫描、木马后门、病毒蠕虫、僵尸网络、跨站剧本、SQL注入、WEB攻击、弱口令扫描等入侵行为防御，支持天生动态战术
。

设备治理 :支持SNMP、Web界面（Http、Https）、号令行界面（SSH、Console、CLI）
。图形化用户接口（GUI），可按用户角色界说用户权限 治理权限: 支持超等治理员、战术治理员和审计治理员三权分立治理，支持自界说治理员权限
。 网络分析: 以利用法式、用户、IP地址、国度/地域为主视角，通过字节数、会话、威胁、内容、URL五个维度排名统计，展示用户网络当前的活动状态及战术使用情况定位网络中的异常行为
。 威胁分析: 以威胁活动、接见恶意URL的主机、域名过滤、接见恶意域名的主机等战术为主视角，关注智慧防火墙捉拿到的网络中的高级威胁行为
。从而判断内网中是否有主机已经失陷，或智慧防火墙当前的安全战术是否存在安全缝隙
。 支持对DNS要求域名进行过滤，所过滤域名支持通配符
。 阻断分析: 智慧防火墙通过展示利用、用户、威胁、内容、域名、URL的阻断事务，用户能够判断网络中的恶意行为及有问题的用户，也能够判断安全战术中是否存在误拦截正常行为的情况
。 日志输出: 支持Syslog日志输出、支持流量日志、威胁日志、域名日志、URL过滤日志、邮件过滤日志、行为日志等多维度中文可视化分析和日志表发，并支持基于IP、用户、接口、地域、利用等多达90多种过滤前提吞吐搜索自界说功夫段内的汗青日志
。 监控分析 :支持会话监控、用户监控、资产监控、路由监控、系统资源监控
。