特性：

1、传统的访问控制、防护功能

支持传统的五元组过滤，IP/MAC、白名单防护策略，对通用的协议进行访问控制；提供防病毒、行为监管、反垃圾邮件模块；支持深度状态检测、外部攻击防范、流量监控、邮件过滤、网页过滤、应用层过滤等功能。

2、支持多种工业协议深度解析

支持MODBUS OPC IEC104 等常见工业协议的深度过滤和解析，并根据用户需要定制开发工业协议；

3、阻断攻击、建立安全防护网络

支持DoS/DDoS攻击防护，支持智能防范蠕虫病毒技术、ARP攻击防护、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范等等网络攻击防护。

4、完善的日志管理与审计

提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能，配合日志管理系统可以完成日志的记录、查询和分析。

5、高性能的硬件VPN处理

内置专用的硬件VPN处理模块，支持GRE、L2TP、IPSec、等多种VPN业务模式。支持多种平台移动终端VPN接入。

6、高可靠性保障

支持双机热备，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份，支持自动同步特征库和策略库。支持双配置文件，设备关键部件均采用冗余设计。

优势：

1、 配置简单、登录方便

无需安装应用软件，通过浏览器直接登录防火墙进行配置；只需勾选相应的协议即可完成过滤功能

2、 灵活部署、连续运行

可采用路由，透明，混合，VLAN四种工作模式，四种模式灵活切换，不会阻断正常的业务传输

3、 深度解析工业协议

对工业网络协议的内容和数据进行深度包监测和过滤

4、 智能协议识别

帮助用户准确配置防火墙的各项功能