访问控制策略          基于传统五元组（源地址、目的地址、协议、源端口、 目的端口）的访问控制，                                  基于 MAC、时间、用户、应 用的访问控制

NAT 策略               支持静态/动态/源/目的/双向地址转换

Web 过滤              支持 URL 分类过滤，支持对网页中的关键字过滤

会话控制                支持基于源/目的主机/总数量的连接数限制、连接速率限制

攻击防护                多种畸形报文、DoS/DDoS、Web 应用层攻击防护； 防范病毒、木马、僵尸                                          程序的植入

威胁防御               基于各类已知攻击特征、威胁策略的智能深度安全引 擎的检测和威胁阻断； 异                                       常行为识别和深度安全分析 自动关联比对，发现隐匿未知威胁

高可用 HA           吞吐率、最大并发连接数、每秒新建连接数不低于同 类国外 CPU 防火墙；双                                       机 热备功能  

应用管控             IPv4/IPv6 协议栈，与其他安全系统策略互联互通，多 种接入和部署模式

用户认证            多种用户认证鉴别方式（指纹、USBkey）、本地用户 认证，支持外部服务器用户认证

系统规格