基于狀態檢測的包過濾防火墻

   P2p軟件管制（bit、PP點點通、酷狗、edk、apple、soul等）

   即時消息管制（QQ、MSN、Yahoo、Skype等）

   上網時間管制

   網絡蠕蟲病毒阻擋

   自動防止DOS，PING包攻擊，保障網絡暢通

   支持IPSEC、PPTP、H.323穿越

   支持NAT（網絡地址映射），實現內外網隔離，代理上網

   支持PAT（端口轉發），實現內部服務對外發布（虛擬服務器）

   支持IP地址MAC地址邦定

   支持關鍵字過濾

   并發連接數20000

VPN：

   IPSEC

      數據加密: DES-CBC 56-bit 、3DES-CBC 168-bit 、AES 256-bit 

      數據完整性保護:MD5-HMAC 128-bit、SHA1-HMAC 160-bit

     密鑰管理:Internet Key Exchange (IKE) 協義、手動密鑰管理、ISAKMP支持

     驗證管理：共享密鑰,X.509證書管理格式支持

     動態 IPaddress 和NAT穿越支持

     隧道數100

   PPTP服務器

       PAP/CHAP/MS CHAPv2 驗證

       MPPE（RC4）128位加密

       MPPC壓縮

       隧道數100

   SSL隧道

       支持3DES、AES、TWOFISH、BLOWFISH、CAST等高強度加密算法

       支持X.509證書

       2048位靜態密鑰

       防火墻穿透

       斷線10秒自恢復

       SSL 點到點（靜態密鑰模式）

       SSL 服務器（X.509證書模式）

       SSL 客戶（X.509證書模式）

       隧道數100

   L2TP服務器

       59999條隧道撥入支持

       RADIUS認證

帶寬管理：

   集成了CBQ/HTB(QoS)優先級控制系統

   可分配內部網絡或者單臺主機上網帶寬，合理使用有限帶寬

可以限制P2P類下載軟件的帶寬

擴展功能：

帶寬管理可限定單機/全網的上網速度

上網時間管制可分時限定單機或者全網上網時間段

DDNS支持動態IP組建VPN網絡

雙因素U-key安全認證體系

CBQ/HTB(QoS)優先級控制系統

管理特性：

   基于Web的管理

   基于Telnet的管理

   基于Console的管理

   系統可以升級（web方式、console方式）

   可查看系統日志、CPU、內存、系統連接狀況等

物理規范：

   接口：

       3個10/100BaseTRJ45端口

       1個 RJ45Console端口

   工作環境：

       工作溫度：0－40℃

       工作濕度：10-85%（相對濕度，非凝結）

   電氣指標：

       AC輸入電壓：220V

   外形及重量：

       外形：標準1U可上機架

        重量：2.5KG