应用识别
全新一代基于应用特征、行为和关联信息的应用识别
支持Windows、Android、iOS平台多达几千种的应用识别及控制
支持应用类别、风险等级、应用技术等多维度的应用定义
支持自定义应用及应用组
应用特征库支持网络实时更新
用户认证
支持外部服务器认证，包括Raidus\Active Directory\LDAP\TACACS+
支持通过SSO-monitor协议标准进行认证用户同步
支持WebAuth认证页面定制
支持基于MAC的用户认证
WebAuth支持防暴力破解
支持IPv6 Radius认证功能
安全策略
基于应用/角色/国家地理IP的安全策略
支持自学习生成策略
支持聚合策略
支持安全策略重复与冗余规则检测
支持mininum-edge policy
路由
支持静态路由、ISP路由，OSPF、BGP、RIP、ISIS、策略路由等
支持组播PIM-SSM、PIM-SM
NAT
支持NAT444，NAT64，DS-Lite，Full-Cone-NAT等地址转换技术
NAT配置支持导出导入
攻击防护
支持SYN Flood、DNS Query Flood等多种DoS/DDoS攻击防护
支持ARP攻击防护
AD支持目的IP地址白名单
入侵防御
基于状态、精准的高性能攻击检测和防御
实时攻击源阻断、IP 屏蔽、攻击事件记录
提供12000多种特征的攻击检测和防御，特征库支持网络实时更新
支持Web Server防护功能，含CC攻击防护和外链防护等
病毒过滤
支持基于流模式的病毒过滤
支持压缩病毒文件的扫描
支持针对SMB协议传输的文件进行病毒扫描
僵尸网络C&C防御
通过监控C&C连接发现内网肉鸡，阻断僵尸网络/勒索软件等高级威胁进一步破坏
支持C&C IP和域名两种检测维度
支持TCP和HTTP、DNS协议检测
支持DNS sinkhole
IP信誉库/IP Reputation
对僵尸肉鸡、垃圾邮件发送者、Tor节点、失陷主机、暴力破解等风险IP的流量进行识别和过滤
可对不同类别风险IP流量进行记录日志、丢弃数据包或阻断一定时间
支持通过PTF方式获取IP外部动态列表
数据安全
支持基于文件类型、文件大小、文件名称进行数据传输安全控制
支持对网页关键字、Web外发信息、邮件等内容进行过滤
文件过滤支持SMB协议
IPv6
隧道、DNS64/NAT64等多种过渡技术
IPv6 路由（静态路由、策略路由、ISIS、RIPng、OSPFv3、BGP4+）
应用识别支持IPv6
访问控制功能支持IPv6
URL过滤支持IPv6
防病毒支持IPv6
IPS攻击防护支持IPv6
网页访问控制
基于角色、时间、优先级、网页类别等条件的Web网页访问控制
支持千万级URL特征库
支持设置URL黑白名单
带宽管理
支持根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、VLAN、TrafficClass等信息设置管道匹配条件
支持两层八级管道嵌套功能
链路负载均衡
Outbound 相关功能 DBP/PBR 支持 ECMP、时间以及权重、可针对目的地址或子网实时探测链路质量状况
Inbound 相关功能支持 SmartDNS（支持DNS A 记录解析）
终端接入监控
支持跨三层识别接入网络终端数
支持识别Windows、iOS、Android等主流操作系统和终端类型
VPN
支持IPSec VPN及创新的PnPVPN
IPSEC VPN配置多条感兴趣流支持DNAT场景
IPSEC VPN支持IKEV2模式下的多条感兴趣流
SSLVPN客户端接入认证支持双因子认证，支持短信口令认证、令牌口令认证、邮件口令认证、证书口令认证等方式
支持国密算法SM 2/3/4
支持IPSEC VPN配置向导功能
IPv6
隧道、DNS64/NAT64等多种过渡技术
IPv6 路由（静态路由、策略路由、ISIS、RIPng、OSPFv3、BGP4+）
应用识别支持IPv6
访问控制功能支持IPv6
URL过滤支持IPv6
防病毒支持IPv6
IPS攻击防护支持IPv6
SSL解密
支持基于https加密流量的应用识别
支持SSL加密流量开启入侵防御功能
支持SSL加密流量开启病毒过滤功能
支持对https加密流量进行URL过滤
高可用性 (HA)
支持Peer Active-Active（A/A）模式
支持主备模式（A/P）
支持Twin-mode HA
威胁情报
支持与云端威胁情报中心联动
监控统计
支持用户应用流量、URL访问等统计分析
支持应用的多维度统计监控，包括应用风险、类别、特征、所用技术等
支持URL访问和URL类别统计分析
支持实时流量统计和分析功能
支持安全事件统计功能
日志
支持NAT日志、会话日志、策略路由日志、威胁日志、URL日志、IM上线日志等
支持通过二进制、文本格式外发日志
报表
支持安全威胁、网络流量、URL访问等报表项
支持PDF格式报表
支持通过邮件或者FTP方式外发报表
云沙箱
基于云端架构的恶意软件虚拟运行环境，发现未知威胁
多重静态检测引擎快速过滤正常文件及已知威胁，提升沙箱检测效率
全局威胁情报共享，全局阻断未知威胁