一、防火墙、SSL-VPN、iPsec-VPN、多链路负载均衡、带宽分配、多个安全区域划分、安全策略
二、系统能够支持给予应用的状态端口智能过滤、包过滤、应用层、MAC地址过滤功能，
自身应带有抗攻击模块，应可以抵御已知的各种类型攻击。
三、防火墙核心的检测技术采用全球领先的提供深度状态过滤技术，提供对网络应用全面的控制。
保证应用层协议标准的一致性；拦截有害文件及文件类型的传输；拦截危险指令或信息篡改，
防止内部信息泄露；确认数据包的完整性和协议的一致性。
四、支持Active-Active/Active-Standby两台设备厂当成一台设备管理，同时还保留两台设备的性能
的防火墙双机热备（主／主、主／备）
五、对防火墙时效状态判断准确、全面可靠，接管切换快。
六、负载均衡：主动／主动高可用性，确保最长的网络持续运行时间
七、利用基于角色的控制访问（RBAC），顶级管理员可创建定制角色，从而实现细粒度控制
东莞市瑞恩计算机技术有限公司
谢小小