集成丰富的专业级安全技术，保护用户网络

完善的防火墙功能：

支持路由、透明、混合三种防火墙工作模式；

支持高级状态防火墙；

支持基本ACL包过滤防火墙；

支持安全域划分；

支持静态/动态黑名单功能；

能够防御ARP欺骗，DoS/DDoS、SYN Flood、地址扫描、端口扫描等多种恶意攻击。

集成完整的UTM功能：

IPS入侵防御功能采用了赛门铁克公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别；

AV防病毒模块采用了赛门铁克公司先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力；

AS反垃圾邮件模块，有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题；

URL过滤和P2P/IM控制功能可以精确检测到非法的网站访问动作，检测到60多种P2P/IM应用，提供告警、限速、阻断等方式，保护业务带宽，保障企业业务正常应用。

产品特点

多业务并发访问，端到端的综合集成

在先进的多核硬件平台和运营商级路由软件平台的组合优化的基础上，提供了集成安全、路由、交换、无线与语音于一体的能力；

通过减少对单功能硬件设备依赖，简化了维护工作，节能减排，进而提高了运营效率，降低了运维成本；

通过提供高可用，一致性模块化的组件，提高了服务的互操作性；

通过提供高度灵活，无与伦比的软硬件扩展能力使得企业的投资进一步得到良好的保护。

丰富的路由，四通八达的连接

提供丰富路由特性，支持静态和动态路由，同时支持路由策略和路由迭代，从而使组网应用更加灵活；

通过支持基于会话流的策略路由功能，使得策略路由与安全特性（如：NAT和ASPF等）协同工作，从而实现接口级负载分担。当一条链路故障时，流量将切换到其他正常的链路中；

内置二层转发芯片保证快速的二层交换能力，在同一个设备内同时支持二层转发、路由和安全功能；

支持IPv6，为企业网络向IPv6过渡提供平滑扩展，保护用户投资。

多种VPN 的支持

L2TP

IPSec VPN

DVPN（动态VPN）

SSL VPN

GRE

MPLS VPN