1.灵活的部署模式：
下一代防火墙支持三种部署模式，分别是透明模式、路由模式、混合模式。系统会根据进入设备的数据包，自动选择正确的应用模式进行处理。

2.路由功能：
支持支持静态路由、ISP路由、源路由、源接口路由、策略路由、就近探测路由、动态路由（包括RIP、OSPF和BGP）和等价多径路由和静态组播路由。

3.网络地址转化（NAT）:
通过创建并执行NAT规则来实现NAT功能。NAT规则有两类，分别为源NAT规则和目的NAT规则。SNAT转换源IP地址，从而隐藏内部IP地址或者分享有限的IP地址；DNAT转换目的IP地址，通常是将受安全网关保护的内部服务器（如WWW服务器或者SMTP服务器）的IP地址转换成公网IP地址。

4.用户认证：
支持本地用户认证、外部服务器用户认证（RADIUS、LDAP、MS AD）、Web认证、802.1X。

1.细粒度控制策略：
—— 基于信用度的动态阻断，对高信用IP仅阻断带攻击请求，对低信用度IP实现封锁;
—— 基于URL+规则的白名单，因网站质量引起的误判处理达到平衡;
—— 基于URL粒度的安全规则实现不同资源的差异化防护;
—— 基于完整HTTP协议框架，可灵活定制各种复杂特定策略。

2.专利级检测算法：
—— 多项专利技术保障识别能力，准确识别OWASPTop10等各种Web通用攻击;
—— 研发行为状态链检测技术，有效应对盗链、跨站请求伪造等特殊攻击;
—— 云安全中心提供国内全面的内容管理系统Oday防护策略;
—— 独创应用层CC检测算法，可有效防御CC攻击行为。

3.部署灵活运维简单:
—— 灵活多变的部署模式，适应各种网络环境;
—— 站点资源自动发现，真正即插即用;
—— 策略自学习，生成贴近业务的专用策略;
—— 日志自挖掘，展现需关注的威胁；
—— 1键完成PCI-DSS合规报表；
—— 规则库实时更新，有效应对新型Web攻击。

智能入侵检测 / 防御产品是专用于网络入侵攻击检测和防御的安全产品，可广泛部署于政府、企业、高校、运营商等行业的互联网出口、服务器前端、内网隔离防护等应用场景。

入侵检测 / 防御系统提供了从网络层分析到应用层分析、从应用识别到行为分析、从协议解析到业务语义分析的全方位检测，并采用高级威胁检测和异常行为分析技术，有效抵御各类未知网络威胁。

综合的网络威胁检测防御平台：系统提供完备、卓越的网络安全防护功能，包括入侵检测和防御、病毒过滤、垃圾邮件过滤、僵尸网络防御、IP信誉服务和云端沙箱威胁检测等。

日志报表丰富，易管理：提供多视角、丰富易用的报表，便于用户从多维视角进行管理。部署灵活，支持在线和旁路模式，适用于网络边界、服务器前端等多种业务环境。