| 基本特性 |
支持6000+應用層協(xié)議識別和流量控制、應用層包過(guò)濾（ASPF）、訪(fǎng)問(wèn)控制、狀態(tài)合法性檢測、地址轉換、黑白名單、虛擬防火墻
在多出口場(chǎng)景下可根據多種負載均衡算法（如帶寬比例、鏈路健康狀態(tài)等）進(jìn)行智能選路、負載均衡、安全域劃分等，在大多數場(chǎng)景下，一臺設備可以代替傳統防火墻、流控、負載均衡等多臺網(wǎng)絡(luò )設備 |
| NAT/CGN |
支持各種場(chǎng)景下的大規模地址翻譯，具備400+專(zhuān)利，特性支持包括目的 NAT/PAT，NAT NO-PAT，源NAT-IP address persistency，源IP地址池組，NAT Server，雙向NAT，NAT-ALG，不受限IP地址擴展，基于策略的目的NAT，端口范圍預分配，發(fā)夾訪(fǎng)問(wèn)模式，SMART NAT，NAT64，DS-Lite，6RD(IPv6快速部署)等 |
| 應用安全特性 |
支持超過(guò)5000種漏洞特征的攻擊檢測和防御。支持Web攻擊識別和防護，如跨站腳本攻擊、SQL注入攻擊等；
高性能病毒引擎，可防護500萬(wàn)種以上的病毒和木馬，病毒特征庫每日更新；
采用基于云的URL分類(lèi)過(guò)濾，預定義的分類(lèi)庫超過(guò)80個(gè)大類(lèi)，8500多萬(wàn) |
| VPN/PKI |
支持主流加解密協(xié)議如IPSec、GRE、L2TP等，支持手動(dòng)密鑰、PKI (X.509)、IKEv2、冗余VPN網(wǎng)關(guān)、EAP認證等 |
| 虛擬系統 |
支持企業(yè)多租戶(hù)管理，一臺物理主機最多虛擬4096 虛擬軟件系統（VSYS），支持VLAN虛擬化，安全域虛擬化，自定義虛擬資源，虛擬系統間路由，基于虛擬系統的流量CAR，管理虛擬化，多租戶(hù)虛擬資源隔離等 |
| DDoS攻擊防護 |
支持包括應用層在內的多種DoS和DDoS攻擊防范：SYN Flood、SIP Flood、ICMP Flood、UDP Flood、DNS Query Flood、DNS 緩存投毒攻擊、DNS反射攻擊、Connection Flood、HTTP Flood、HTTPS Flood等
支持DDOS流量自學(xué)習功能，可根據現網(wǎng)流量真實(shí)情況精確制定流量閾值基線(xiàn) |
| 數據防泄漏 |
?對傳輸的文件和內容進(jìn)行識別過(guò)濾?？勺R別120+種常見(jiàn)文件類(lèi)型，防止通過(guò)修改后綴名的病毒攻擊。能對Word、Excel、PPT、PDF、RAR等30+文件進(jìn)行還原和內容過(guò)濾，防止企業(yè)關(guān)鍵信息通過(guò)文件泄露 |
