采用先进的多核处理芯片，内置高速硬件内容搜索引擎。独创了多核CPU与内容搜索引擎之间的报文异步处理技术，大幅提高了系统的特征比对处理性能。

基于入侵防御和协议分析技术，可阻挡蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL注入、XSS跨站脚本等各种攻击，现有超过3500多条入侵攻击特征，同时支持特征库的在线自动升级和离线升级。

集成了专业的抗DDoS攻击功能模块，可清洗2~4层的洪水型攻击流量，以及应用型DDoS攻击流量，从而在一个系统中实现全方位的入侵防护。

支持基于IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式的攻击识别；支持模式匹配、异常检测、统计分析，以及抗逃逸等多种检测技术。

可依据端口识别协议类型，可分析HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、GRE等多种协议。

内置攻击特征库，特征数量超过2,500条，并可自定义攻击特征，可阻挡蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL注入、XSS跨站脚本等多种攻击。

支持双机热备：支持A-A和A－S模式的双机热备，且切换时间小于1秒。。

可实现基于IP地址、服务端口、IP协议、物理端口、DSCP值、IP优先级、TOS值、TTL值、ICMP类型、分片状态、TCP状态、时间等安全策略的状态包过滤可控制ACL策略的会话数，实现会话数统计和控制两种功能，控制粒度到单个IP。