基于状态检测的包过滤防火墙

   P2p软件管制（bit、PP点点通、酷狗、edk、apple、soul等）

   即时消息管制（QQ、MSN、Yahoo、Skype等）

   上网时间管制

   网络蠕虫病毒阻挡

   自动防止DOS，PING包攻击，保障网络畅通

   支持IPSEC、PPTP、H.323穿越

   支持NAT（网络地址映射），实现内外网隔离，代理上网

   支持PAT（端口转发），实现内部服务对外发布（虚拟服务器）

   支持IP地址MAC地址邦定

   支持关键字过滤

   并发连接数20000

VPN：

   IPSEC

      数据加密: DES-CBC 56-bit 、3DES-CBC 168-bit 、AES 256-bit 

      数据完整性保护:MD5-HMAC 128-bit、SHA1-HMAC 160-bit

     密钥管理:Internet Key Exchange (IKE) 协义、手动密钥管理、ISAKMP支持

     验证管理：共享密钥,X.509证书管理格式支持

     动态 IPaddress 和NAT穿越支持

     隧道数100

   PPTP服务器

       PAP/CHAP/MS CHAPv2 验证

       MPPE（RC4）128位加密

       MPPC压缩

       隧道数100

   SSL隧道

       支持3DES、AES、TWOFISH、BLOWFISH、CAST等高强度加密算法

       支持X.509证书

       2048位静态密钥

       防火墙穿透

       断线10秒自恢复

       SSL 点到点（静态密钥模式）

       SSL 服务器（X.509证书模式）

       SSL 客户（X.509证书模式）

       隧道数100

   L2TP服务器

       59999条隧道拨入支持

       RADIUS认证

带宽管理：

   集成了CBQ/HTB(QoS)优先级控制系统

   可分配内部网络或者单台主机上网带宽，合理使用有限带宽

可以限制P2P类下载软件的带宽

扩展功能：

带宽管理可限定单机/全网的上网速度

上网时间管制可分时限定单机或者全网上网时间段

DDNS支持动态IP组建VPN网络

双因素U-key安全认证体系

CBQ/HTB(QoS)优先级控制系统

管理特性：

   基于Web的管理

   基于Telnet的管理

   基于Console的管理

   系统可以升级（web方式、console方式）

   可查看系统日志、CPU、内存、系统连接状况等

物理规范：

   接口：

       3个10/100BaseTRJ45端口

       1个 RJ45Console端口

   工作环境：

       工作温度：0－40℃

       工作湿度：10-85%（相对湿度，非凝结）

   电气指标：

       AC输入电压：220V

   外形及重量：

       外形：标准1U可上机架

        重量：2.5KG