功能特性 描述
带宽管理 在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网
络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。
URL过滤
URL分类库超过1.2亿，可对特定类别网站的访问进行加速，保障对高优先级网站的访问
体验。
支持DNS过滤，直接根据域名对访问的网页进行过滤。
支持safesearch，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。
行为和内容审计 可基于用户对访问内容进行审计、溯源。
负载均衡 支持链路负载均衡，充分利用现有网络资源。
业务智能选路 支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链
路健康状态等）进行智能选路。
VPN加密
支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、GRE等；提供自研
的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。
支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法。
DSVPN 动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网
和运维成本。
SSL加密流量检测 检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过
滤等应用层防护。
用户认证 支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙
支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证。
安全虚拟化 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在
同一台物理设备上进行隔离的个性化管理。
策略管理
支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进
行管控，并同时进行内容安全的一体化检测。
预置常用防护场景模板，快速部署安全策略，降低学习成本。
与FireMon，Algosec公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。
丰富的报表
可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈
现报表。
通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评
估，并给出相关优化建议。
路由特性 全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、
BGP4+、IPv6 IS-IS等。
部署模式 透明、路由、混合部署模式。