集成传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能。

支持服务器负载均衡和链路负载均衡。支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。充分利用现有网络资源。

应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。可识别6000+应用，识别粒度细化到具体动作。

准确检测并防御针对漏洞的攻击，包括SQL注入和跨站脚本攻击。迅速检出超过500万种病毒，支持对SSL加密流量进行检测。

对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤。

可基于用户的访问地址和内容进行审计、溯源。

全面支持*4/*6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、*6RD、ACL6等；

丰富的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；

支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。

基于应用管理每用户/IP使用的带宽，限制zui大带宽或保障zui小带宽。并通过基于应用的策略路由和QoS优先级确保关键业务的良好体验。

可基于访问的类型QoS优先级。