產(chǎn)品性能特點(diǎn)：

   1:N完全虛擬化，可在設(shè)備上劃分多個(gè)邏輯的虛擬防火墻，虛擬系統(tǒng)與實(shí)際物理系統(tǒng)特性一致，并且可以基于虛擬系統(tǒng)進(jìn)行吞吐、并發(fā)、新建、策略等性能分配；

   支持智能安全策略，實(shí)現(xiàn)策略冗余檢測、策略匹配優(yōu)化建議、動(dòng)態(tài)檢測內(nèi)網(wǎng)業(yè)務(wù)動(dòng)態(tài)生成安全策略并推薦；通過在安全區(qū)域間使用標(biāo)準(zhǔn)或擴(kuò)展訪問控制規(guī)則，借助報(bào)文中端口等信息實(shí)現(xiàn)對(duì)數(shù)據(jù)包的過濾。此外，還可以按照時(shí)間段進(jìn)行過濾。

   支持基于應(yīng)用、用戶的訪問控制，將應(yīng)用與用戶作為安全策略的基本元素，并結(jié)合深度防御實(shí)現(xiàn)下一代的訪問控制功能。

  集成鏈路負(fù)載均衡特性，通過鏈路狀態(tài)檢測、鏈路繁忙保護(hù)等技術(shù)，有效實(shí)現(xiàn)企業(yè)互聯(lián)網(wǎng)出口的多鏈路自動(dòng)均衡和自動(dòng)切換。 滿足移動(dòng)辦公、員工出差的安全訪問需求，不僅可結(jié)合USB-Key、短信進(jìn)行移動(dòng)用戶的身份認(rèn)證，還可與企業(yè)原有認(rèn)證系統(tǒng)相結(jié)合、實(shí)現(xiàn)一體化的認(rèn)證接入。

   數(shù)據(jù)防泄漏，支持郵件過濾，提供SMTP郵件地址、標(biāo)題、附件和內(nèi)容過濾；支持網(wǎng)頁過濾，提供HTTP URL和內(nèi)容過濾；

   入i侵防御，支持Web攻擊識(shí)別和防護(hù)，如跨站腳本攻擊、SQL注入攻擊等。防病毒（AV），高i性能病毒引擎，可防護(hù)500萬種以上的病毒和木馬，病毒特征庫每日更新。 未知威脅防御，借助態(tài)勢感知平臺(tái)，NGFW可以快速發(fā)現(xiàn)攻擊、定位問題，確保一旦單點(diǎn)受到攻擊，全網(wǎng)實(shí)施策略升級(jí)及綜合預(yù)警、響應(yīng)。

    支持豐富的攻擊防范功能，通過檢查應(yīng)用層協(xié)議信息并監(jiān)控基于連接的應(yīng)用層協(xié)議狀態(tài)，動(dòng)態(tài)的決定數(shù)據(jù)包是被允許通過防火墻或者是被丟棄。

    靈活可擴(kuò)展的一體化深度安全，與基礎(chǔ)安全防護(hù)高度集成的一體化安全業(yè)務(wù)處理平臺(tái)。 全i面的應(yīng)用層流量識(shí)別與管理。高i精 度、高i效率的入i侵檢測引擎，集成了多項(xiàng)檢測技術(shù)，實(shí)現(xiàn)了基于精i確狀態(tài)的全i面檢測，具有很高的入i侵檢測精度；同時(shí)，引擎采用了并行檢測技術(shù)，軟、硬件可靈活適配，大大提高了入i侵檢測的效率。