下一代防火墙

　　防火墙功能

　　可以实现标准的状态监测功能，基于IP、服务、接口和时间四个要素实现策略控制和优秀的会话管理、策略管理。

　　防病毒功能

　　可阻挡来自网络的病毒、蠕虫、木马、间谍软件、恶意软件等。对于使用非标准端口的协议应用，第二代防火墙同样可过滤其中的病毒。

　　入侵检测与防御

　　内置的IPS模块可检测和防御针对信息系统的网络攻击，保证信息系统的安全。

　　VPN功能

　　支持多种VPN模式，可实现远程安全接入和不同区域之间的加密通信。

　　应用控制

　　可设置基于七层协议的策略，实现对应用的可视化管理。管理涵盖了应用识别、黑白名单和非法应用管理。这些安全功能能够为企业、各种组织、以及云计算等提供安全保障。

　　IPv6支持

　　全面支持IPv6，通过设置IPv6策略、部署IPv6的防病毒、IPS等，满足企业和电信运营商的IPv6需求。

　　流控和QoS

　　在多个层面使用多种方式保障关键业务的带宽，限制低安全级别的带宽使用，如：限制某段IP共享带宽、限制每个IP最大带宽、通过设置Diffserv实现与其他QoS设备配合使用配置流量控制等。

　　强大的报表功能

　　可展示通信协议的内容，并且将其组织在一起构成严谨、透明的报表体系。