防火墙吞吐（bps）

800M

标配并发连接数

18万

每秒新建连接数

1.2万/秒

标配SSL VPN在线用户数

16

标配IPsec VPN隧道数

16

固化接口

5GET+1GE combo

内存

2GB

FLASH

8GB

Console

1

USB接口

1

产品尺寸（宽*深*高：mm）

240*182*28，桌面型

主机重量

1.2kg

电源

12V/DC

基础组网功能力

部署模式

支持透明、路由、混合、旁路、虚拟线路五种工作模式

路由特性

支持静态路由、策略路由、动态路由RIPv1/2、OSPFv2、BGP4、路由健康检查，支持基于源地址保持和五元组的等价路由、源进源出

IP协议

支持IPv4/IPv6双协议栈

NAT

支持源NAT、目的NAT、静态NAT、透明NAT、NAT回流，nat地址池选择算法支持源目的地址哈希、轮询、源地址保持

ISP路由

支持ISP路由，内置多家运营商地址库，支持健康检查，支持基于源IP和连接的多路径选择

网络服务

支持DHCP服务器和中继，支持排除IP，支持DHCP状态监控，支持DNS域名解析；支持DNS服务器；支持DNS透明代理功能、支持基于多出口的DNS透明代理功能

VPN

支持IPSecVPN协议，支持网关到网关和远程接入部署模式；支持GRE over IPSec VPN；支持IPsecVPN多实例；支持SSL VPN协议；

高可靠性

支持主-主和主-备模式、支持接口联动、支持链路探测；支持标准的VRRP协议；HA监控 支持健康检查、接口监控、链路聚合监控

精细化访问控制

访问控制

支持IPv4/IPv6 基于源/目的接口/安全域、源/目的IP地址/地理区域对象、用户、服务、应用、时间的8元组防火墙策略；支持配置入侵防御、病毒防护、WEB访问控制、应用过滤等安全防护功能；支持基于源IP的会话限制和每秒新建限制；支持2、3层网络IP-MAC绑定；支持将攻击源IP加入黑名单，支持自动添加或者手动添加，支持黑名单生命周期管理；支持限定主机或接入接口对本地服务的访问，如DNS、https等服务；支持协议自定义会话超时管理

应用识别

支持应用识别、应用行为识别，支持桌面、Web和移动端应用识别，内置应用数5000+，支持海外应用库和本地应用库；支持自定义应用，可基于协议、端口、IP、域名等维度定义未知应用；支持特征库手动、自动和定期更新；支持基于应用、行为、内容应用控制策略，可对IM、流媒体、P2P、游戏、股票等应用、应用行为和内容进行控制并记录日志；支持对收发邮件的主题、正文关键字、收件人、发件人、文件名称和长度进行过滤；支持对QQ、微信等常用社交软件进行细粒度行为管控，如登录、收/发文件、收/发消息、语音、朋友圈等

上网行为审计

支持QQ、微信、whatapp账号、登录、收发文件等动作审计；支持FTP/HTTP文件传输，网盘文件上传和下载审计；支持基于URL分类库的网站访问审计；支持基于用户和IP地址的审计白名单；支持全部应用审计，包括账号、用户名、应用名称和收发消息、内容等审计

用户认证

支持用户自动识别，支持WEB、本地、Portal认证、第三方服务器、短信认证、访客二维码认证、混合认证、AD域单点登录、免认证等多种身份认证方式

文件过滤

支持基于文件类型进行过滤

邮件过滤

支持对收发邮件的主题、正文关键字、收件人、发件人、文件名称和长度进行过滤

URL过滤

支持基于URL分类库的过滤、URL查询、阻断和日志记录，支持URL关键字过滤，支持本地URL分类库和海外URL分类库，URL分类库条目超过2000w+（含云端）

智能流控

支持基于线路和通道的4级嵌套应用流控管理策略，支持基于接口、安全域的总带宽上下行管理，支持应用、用户、源地址、服务、时间的五元组通道匹配策略，支持带宽限制、带宽保障和弹性带宽，支持每IP限速、每用户限速，支持基于用户、地址排除策略

一体化威胁防护

攻击防护

支持IPv4/6抗应用型DOS攻击防护，如HTTP Flood、DNS query flood等攻击防护;支持抗流量型攻击防护，如syn flood、udp flood、icmp flood，tcp flood等攻击防护
  支持IPv4/6抗常见DOS攻击防护，jolt2、land_base、ping_of_death   syn flag、 tear_drop 、winnuke 、smurf、 ip spoof等；支持防ARP欺骗、防arpflood攻击；支持对ARP学习机制进行控制；支持基于TCP、UDP和ICMP的扫描防护，支持防火墙自身扫描防护

病毒防护

支持HTTP，HTTPS，FTP，POP3，SMTP，IMAP协议的病毒查杀、病毒库自动更新、虚拟脱壳、自定义查杀文件大小、查杀可疑病毒、可疑脚本、图片病毒、查杀邮件正文、附件、网页及下载文件中包含的病毒；支持200万余种病毒的查杀，病毒库定期与及时更新，支持基于MD5的自定义病毒签名

入侵防御

支持模式匹配、异常检测、统计分析，以及抗IDS/IPS逃逸等多种检测技术，支持在线和旁路部署；支持发布库事件集8000+，支持检测库11000+，兼容CVE/CNCVE,支持事件集自定义，支持手动、自动或定期升级；支持IPS自定义规则；可分析HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、GRE等多种协议；支持SQL注入检测、木马后门攻击防护、安全漏洞攻击防护、拒绝服务攻击防护、弱口令探测等可疑行为防护、蠕虫病毒防护、网络数据库攻击、CGI访问、CGI攻击、IPS高阶告警等

可视化智能管理

设备管理

支持WEB（HTTP/HTTPS）、SSH、TELNET、Console进行管理配置，支持主机名、设备DNS设置，支持自定义HTTP/HTTPS管理端口

管理权限

支持管理员权限划分，支持预定义配置、审计、安全管理员，三权分立，支持管理员设置和分组

诊断工具

支持web图形方式的网络调试、诊断命令，可基于协议、IPv4/v6、源和目的地址等进行流量调试；支持诊断信息/异常信息导出；支持ping\trace\token工具；支持会话或接口流量抓包，可基于协议和IP地址抓包，支持多接口同时抓包；

策略分析

支持策略分析，支持检测出冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略，并给出优化建议

日志输出

支持日志设定策略设定，支持日志本地存储和外发，支持系统日志、流日志、安全日志和审计日志，所有日志支持查询、导出和清除；支持接口、HA、路由和健康检查日志等系统操作日志；支持所有应用名称和行为日志，日志本地、硬盘存储和外发；支持本地导出为excel、txt、xml格式；

统计分析

支持实时流量统计和分析功能，支持TOP10应用流量排名，支持流量趋势展示，支持TOP50应用流量数据分析，支持用户流量TOP50统计；支持流量报表导出；

监控分析

支持在线用户监控和管理，支持系统信息告警，如CPU、内存、硬盘占用率等，支持告警日志外发，syslog\email等；