| 固定接口 | 8千兆电口 | 6千兆电口，2千兆光口 | 8千兆电口，4千兆光口 |
| 接口扩展 | - | 可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡 |
| 产品形态 | 桌面 | 1U |
| 尺寸 （W×D×H） | 300×220×44.5 | 442×421×43.6 |
| 满配重量 | 1.7kg | 10kg |
| HDD | - | 选配可热插拔硬盘 |
| 冗余电源 | 外置适配器 | 选配 |
| 最大功率 | 60W | 170W |
| 电源AC | 100～240V | 100～240V |
| 工作环境 | 温度: 0℃ to 40℃ 湿度: 10% to 90% | 温度：0~45℃(不含硬盘)/5℃～40℃ (包含硬盘)
湿度：10%～90% |
| 非工作环境 | 温度：-40℃～70℃ /湿度：5%～95% |
| 功能特性 |
| 一体化防护 | 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、anti-DDoS、URL过滤、反垃圾邮件等多种功能与一身，全局配置视图和一体化策略管理。 |
| 应用识别与管控 | 可识别6000+应用，访问控制精度到应用功能，例如区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。 |
| 入侵防御与Web防护 | 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击。 |
| 防病毒 | 病毒库每日更新，可迅速检出超过500万种病毒。 |
| 数据防泄漏 | 对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤。 |
| 带宽管理与QoS优化 | 在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。 |
| URL过滤 | URL分类库超过8500+万，可区分对不同类别网站的访问，并对访问行为进行管理,防范恶意网站对企业网络的侵害。可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。 |
| 行为和内容审计 | 可基于用户的访问地址和内容进行审计、溯源。 |
| 负载均衡 | 支持服务器负载均衡和链路负载均衡，充分利用现有网络资源。 |
| 业务智能选路 | 支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。 |
| VPN加密 | 支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等； |
| SSL加密流量检测 | 可作为代理检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、防病毒、内容过滤、URL过滤等应用层防护。 |
| Anti-DDoS | 支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。 |
| 基于用户的防护 | 支持多种用户认证方式，包括本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security等。 |
| 安全虚拟化 | 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。 |
| 智能管理 | 预置常用防护场景模板，快速部署安全策略，降低学习成本。
自动评估安全策略存在的风险，智能给出优化建议。
支持策略冲突和冗余检测，发现冗余的和长期未使用策略，有效控制策略规模。 |
| 丰富的报表 | 可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。 |
| 路由特性 | 全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、IPv6RD、ACL6等； |
| 部署及可靠性 | 透明、路由、混合部署模式，支持主/主、主/备 HA特性。 |