基于五元组规则的包转发处理防护，可针对不同来源IP、目的IP、端口和协议以及基于用户制定ACL安全策略、路由、NAT等策略，实施防护ARP欺骗、阻断、记录日志、告警、限制流量等安全管控。

可支持对WEB 2.0、各种Web服务器（IIS、Apache、Nginx等）、脚本语言（Perl、Python、JSP、PHP等）的网站、APP服务端应用防护，协助企业防御各种针对网站类应用程序弱点之攻击（跨站脚本攻击、渗透注入攻击等）。

支持防护分片洪水、防护IP地址欺骗、防护本地ICMP攻击，防护SYN/ACK洪水、防护HTTP洪水、防护CC洪水、防护远程ICMP洪水、防护UDP协议洪水、防护最大连接数攻击、防扫描等。

融合IDS/IPS功能，支持基于IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式的攻击识别支持模式匹配、异常检测、统计分析，以及抗IDS/IPS逃逸等多种检测技术。

内建扫毒引擎，支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒，支持查看管理隔离区，可手动和在线自动升级方式不断更新的病毒库。

支持符合等保要求的“三权分立”的用户管理体系和单点登录等安全要求，支持本地认证、Radius认证、Tacacs+认证、LDAP/AD 的多种认证方式。

实时图表显示用户连接数、当前会话数、应用使用排名等信息，提供多种统计方式，如基于用户、应用、接口、安全策略等因素进行统计显示并可生成多种报表，可依据五元组、应用协议、时间点/时间段等元素自定义报表内容。