1.防火墙通过nat功能将内网ip地址转换成公网，p地址，访问internet；

    2.防火墙逻辑隔离不同的子网，实现不同子网间的访问控制；

    3.建立dmz区，利用服务重定向功能实现保护www、dns、mail服务器；防dos等攻击和入侵检测保证了网站的安全；

    4.集成专业的vpn功能，数据在进出网络时经过加密处理，保证数据的安全性，同时控制和管理内部人员对网络资源的访问；

    5.面向对象的策略编辑器让国内用户能够轻松进行各种管理工作。