提供防火墙、DOS、IPS、防病毒、VPN、应用控制、数据防泄漏等整体安全防护，有效防御漏洞利用行为，可确保关键网络获得实时保护；内置庞大可升级的威胁库，实现对已知攻击行为的监测和防护；多重防护机制，阻止未知威胁和APT攻击。

深度自学习机制，智能白名单学习及安全策略规则部署，降低人工部署安全规则的成本和缺陷。采用流量智能学习引擎构建白名单访问控制规则；支持通讯协议规则自定义，便于快速补充规则。

支持的病毒特征数量超过220万个以上，而且防病毒特征可通过Internet自动更新，可以确保用户在第一时间实现对新型网络威胁对防御。

支持超过7000+ IPS特征值，并在不断的更新中；可实现0-day防御；用户可以自定义特征值；可有效防御基于数据包发包速度的DDoS攻击；支持2000+应用特征值，16个类别，支持中文特征值过滤；可基于高级的IM和应用的控制。

支持动态过滤功能，网站过滤、Email过滤、文件过滤等多种通讯行为的敏感数据检测，并对数据进行归档。敏感数据防护对于电子邮件的检查，包括主体、主题、发送方、接收方、附件、邮件大小、是否加密等多种方式进行检测。

系统支持透明桥接模式、路由模式和混合模式，可以满足各种复杂网络结构和系统应用；采用高可靠、高性能的专用硬件平台，系统支持热备和负载分担两种模式。