1防火墙
 工作模式：路由，透明，混合
 包过滤：支持状态检测
 身份认证：支持内置的认证数据库，支持Radius和LDAP认证服务器
 服务：提供几十种标准服务，并且支持用户自定义服务和服务组
 虚拟IP映射：通过将公用IP地址映射到内部或DMZ区的服务器的私有IP地，提供安全的外部访问，使公网用户能够访问内网资源
 VLAN：支持802.1Q，支持VLAN TRUNK，支持透明、路由模式，支持NAT功能
 IPV6:支持IPV6地址，支持IPV6 隧道
 NAT:支持动态地址转换和静态地址转换，支持双向地址转换，支持端口转换
 内容过滤：基于启发式检测和异常检测，支持多种协议的重组
 时间策略控制：根据自定义时间周期，进行安全策略控制
 组播：支持组播协议
 非IP 协议支持：支持对非IP 协议的传输与控制
 带宽管理：支持设置优先级和DSCP控制，支持最大和最小带宽控制
2虚拟专用网
 支持客户端到网关的VPN通讯：IPSEC、PPTP、L2TP
 加密算法的选择：硬件支持3DES、AES等算法
 认证算法的选择：支持MD5、sha1等
 密钥管理：支持IKE，支持手工密钥交换
 NAT穿越：支持IPSEC NAT穿越
 扩展认证：支持IPSEC XAUTH
 子网穿越：支持IPSEC PPTP穿越子网连接到公网VPN网关
3 动态入侵检测/保护
 支持基于网络的IDS和实时阻断系统
 攻击特征库：拥有覆盖广泛的攻击特征库，支持用户配置
 消息阻断：支持MSN、QQ、雅虎通等多种即时消息的阻断
 攻击阻断：支持多种网络攻击的阻断
 报警：支持多邮件报警
4防病毒
 病毒扫描：应用启发式高速扫描技术，支持网络病毒和蠕虫的实时扫描
 协议扫描：支持HTTP、FTP、POP3、SMTP、IMAP协议的病毒扫描
 VPN扫描：支持在VPN加密隧道中扫描病毒
5反垃圾邮件
 邮件服务器过滤：支持基于邮件服务器黑名单的过滤
 邮件过滤：支持基于邮件地址的过滤，支持MIME头的检测，支持邮件内容过滤，支持邮件附件的扫描
 DNS：支持反向DNS查找功能
 RBL：可指定RBL服务器进行垃圾邮件拦截
6内容过滤
 Web内容过滤：支持URL过滤，支持关键字过滤
 邮件过滤：支持邮件地址过滤，支持关键字匹配过滤，支持MIME头过滤、支持邮件附件过滤
 移动代码的过滤：支持对Java applet、Active-X、Jscript、Java script、Cookies的过滤
7高可靠性（HA）
 支持负载均衡
 支持主从热备
 接口：支持接口监控，支持将任意接口设置为HA接口，支持HA接口冗余
 电源：支持电源冗余
8管理功能
 图形管理：支持WebUI图形配置
 CLI管理：支持命令行接口
 远程管理：支持SSH、Telnet远程命令行管理，支持HTTPS的远程图形管理
 配置向导：提供快速配置向导模板
 语言：提供中文、英文等多语言支持
 日志：支持图形化报表，支持日志关键字搜索、支持日志分类
 监控：支持SNMP，支持VPN监控，
 报警：通过E-mail发送病毒、攻击报警