產(chǎn)品性能特點：

   1:N完全虛擬化，可在設(shè)備上劃分多個邏輯的虛擬防火墻，虛擬系統(tǒng)與實際物理系統(tǒng)特性一致，并且可以基于虛擬系統(tǒng)進行吞吐、并發(fā)、新建、策略等性能分配；

   支持智能安全策略，實現(xiàn)策略冗余檢測、策略匹配優(yōu)化建議、動態(tài)檢測內(nèi)網(wǎng)業(yè)務(wù)動態(tài)生成安全策略并推薦；通過在安全區(qū)域間使用標(biāo)準(zhǔn)或擴展訪問控制規(guī)則，借助報文中端口等信息實現(xiàn)對數(shù)據(jù)包的過濾。此外，還可以按照時間段進行過濾。

   支持基于應(yīng)用、用戶的訪問控制，將應(yīng)用與用戶作為安全策略的基本元素，并結(jié)合深度防御實現(xiàn)下一代的訪問控制功能。

  集成鏈路負載均衡特性，通過鏈路狀態(tài)檢測、鏈路繁忙保護等技術(shù)，有效實現(xiàn)企業(yè)互聯(lián)網(wǎng)出口的多鏈路自動均衡和自動切換。 滿足移動辦公、員工出差的安全訪問需求，不僅可結(jié)合USB-Key、短信進行移動用戶的身份認證，還可與企業(yè)原有認證系統(tǒng)相結(jié)合、實現(xiàn)一體化的認證接入。

   數(shù)據(jù)防泄漏，支持郵件過濾，提供SMTP郵件地址、標(biāo)題、附件和內(nèi)容過濾；支持網(wǎng)頁過濾，提供HTTP URL和內(nèi)容過濾；

   入i侵防御，支持Web攻擊識別和防護，如跨站腳本攻擊、SQL注入攻擊等。防病毒（AV），高i性能病毒引擎，可防護500萬種以上的病毒和木馬，病毒特征庫每日更新。 未知威脅防御，借助態(tài)勢感知平臺，NGFW可以快速發(fā)現(xiàn)攻擊、定位問題，確保一旦單點受到攻擊，全網(wǎng)實施策略升級及綜合預(yù)警、響應(yīng)。

    支持豐富的攻擊防范功能，通過檢查應(yīng)用層協(xié)議信息并監(jiān)控基于連接的應(yīng)用層協(xié)議狀態(tài)，動態(tài)的決定數(shù)據(jù)包是被允許通過防火墻或者是被丟棄。

    靈活可擴展的一體化深度安全，與基礎(chǔ)安全防護高度集成的一體化安全業(yè)務(wù)處理平臺。 全i面的應(yīng)用層流量識別與管理。高i精 度、高i效率的入i侵檢測引擎，集成了多項檢測技術(shù)，實現(xiàn)了基于精i確狀態(tài)的全i面檢測，具有很高的入i侵檢測精度；同時，引擎采用了并行檢測技術(shù)，軟、硬件可靈活適配，大大提高了入i侵檢測的效率。