通过事前风险监测、事中防护响应、事后取证分析形成了全方位的安全防御体系，为用户提供全面的安全防护。

提供了全方位的深度安全防护，基于流重组、协议状态分析、全规则高速引擎、全方位病毒检测、Flood攻击防护、异常包攻击防护、防ARP欺骗、抗恶意扫描、防暴力破解和DNS隧道检测多个维度上为网络的安全防护提供坚实壁垒。

基于应用和用户的一体化安全策略，在技术将涉及到的安全业务模块进行统一化处理，保证系统的高性能和低延迟；在配置上实现一条安全策略覆盖入侵防御、反病毒、URL过滤、应用管控等全方位安全管控，简化配置难度，提升运维效率；在性能上只需对报文进行一次检测，即可完成所有安全模块的检测和分析，简化业务处理流程，大大提升产品性能。

系统智能用户识别，支持静态绑定、本地认证、第三方认证、微信认证、短信认证等多种认证方式，并且会将未识别的用户自动归类为匿名用户，便于网络管理员按照需要指定这部分用户的访问策略。

依赖高效、精确的应用识别准确地基于应用进行精细化的访问控制。

系统支持所有接入用户对内网资源的精细化管控，包括VPN接入用户、本地认证用户、远程服务器认证用户等多种认证用户，基于防火墙用户策略，将资源对象全局化，进而实现对内网资源的权限控制。用户认证通过后，支持用户对资源进行细粒度管控，不仅能控制对资源的访问权限，还能够控制用户对资源访问的时效。通过加强对资源的管控，能够有效增强内网资源访问的可控性，减少内网信息泄漏的发生概率。

基于用户、位置、时间、应用、行为、内容等6个维度来配置策略对网络应用的管控更全面、精准、便捷。

系统支持全面的IPv4/IPv6双栈，包括网络应用和安全防护；同时，也支持多种IPv6隧道技术，全面支持IPv6在过渡阶段不同时期的网络适应性和兼容性。

基于SSL代理技术，对HTTPS加密流量进行解密，在解密后可以做与普通 HTTP 相同的处置，提供全面的威胁防护，有效防御加密流量中的病毒、木马、蠕虫、恶意URL等网络威胁；精准识别加密流量中的行为与应用，进行精细化管控；同时还可对加密业务进行智能带宽管理。

基于接口的虚拟线路，可按照不同的用户、应用、地址和时间等，设置带宽限制、带宽保障、每IP带宽等等，并可允许在最大带宽范围内进行智能带宽借用（弹性带宽），在网络线路不繁忙时最大限度地利用网络带宽资源。

统计分析与可视化是网络管理员有效管理网络的最有效工具。系统提供实时流量信息、深度流量分析、基于时间轴的日志展示、多维度Web访问分类展示和只能安全分析等多种可视化工具实现统计分析功能。