采用基于DPDK驱动的第三代多核并行化架构，各个处理内核之间采用FullMesh连接方式，同时提供安全业务处理能力（SP）和网络吞吐及流量分配处理能力（NP），并基于业务配置和网络流量动态分配处理权重；

 

基于网络接口、安全域、源IP、目的IP、域名地址、服务端口、应用、用户的访问控制；支持时间表设定，支持绝对时间和周期时间；应用采用基于DPI/DFI的智能应用识别技术实现动态识别；

 

支持访问控制、入侵防御、网络防病毒、上网行为及URL分类管理、流控和IPSec VPN。