产品性能特点：

    提供图形化界面，简单易用的管理，可通过命令行界面进行设备管理与防火墙功能配置，满足专l业管理和大批量配置需求。集安全信息与事件收集、分析、响应等功能为一体，解决了网络与安全设备相互孤立、网络安全状况不直观、安全事件响应慢、网络故障定位困难等问题，使IT及安全管理员脱离繁琐的管理工作，大大提高工作效率，能够集中精力关注核l心业务。

     基于先 进的深度挖掘及分析技术，采用主动收集、被动接收等方式，为用户提供集中化的日志管理功能，并对不同类型格式的日志进行归i一化处理。同时，采用高聚合压缩技术对海量事件进行存储，并可通过自动压缩、加密和保存日志文件到外部存储系统，避免重要安全事件的丢失。

  集成链路负载均衡特性，通过链路状态检测、链路繁忙保护等技术，有效实现企业互联网出口的多链路自动均衡和自动切换。 满足移动办公、员工出差的安全访问需求，不仅可结合USB-Key、短信进行移动用户的身份认证，还可与企业原有认证系统相结合、实现一体化的认证接入。

   数据防泄漏，支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤；支持网页过滤，提供HTTP URL和内容过滤；

   入i侵防御，支持Web攻击识别和防护，如跨站脚本攻击、SQL注入攻击等。防病毒（AV），高i性能病毒引擎，可防护500万种以上的病毒和木马，病毒特征库每日更新。 未知威胁防御，借助态势感知平台，NGFW可以快速发现攻击、定位问题，确保一旦单点受到攻击，全网实施策略升级及综合预警、响应。

、

   采用了先 进的高i性能处理器和高速存储器。强大的安全防护功能，支持丰富的攻击防范功能；支持基于应用、用户的访问控制，将应用与用户作为安全策略的基本元素，并结合深度防御实现下一代的访问控制功能。

   实时的病毒防护：采用流引擎查毒技术，可以迅速、准确查杀网络流量中的病毒等恶意代码，可通过命令行界面进行设备管理与防火墙功能配置，满足专l业管理和大批量配置需求。

  说明：不同款型规格的产品略有差异.,请以设备实际情况为准。

  采用控制、业务、数据相分离的全分布式架构，控制引擎、交换引擎、业务引擎及接口单元硬件分离，解耦合系统关键部件，提高系统可靠性；独立的硬件交换引擎，支撑高i性能安全业务无阻塞处理及转发。独立的高i性能控制引擎，实现系统统一配置管理和安全集群。

   安全业务引擎采用多核高i性能处理器，保证大容量策略表项的高速检索。内置模块化软件系统，支持多进程的调度，进程间运行空间隔离，单个进程的异常不会影响系统其他部分，提高系统可靠性；支持权限管理功能，基于特性、系统资源、WEB 管理等级别定义用户读写权限，提高系统安全性；支持热补丁、ISSU，不中断业务的情况下实现系统升级，提高系统易用性。集成入i侵防御与检测、病毒防护、带宽管理和URL 过滤等功能，是业界综合防护技术i领i先的入i侵防御/检测系统。