• 线速吞吐能力

采用ASIC平台研发，能够在各种包大小(64字节到1514字节)的情况下保持它的线速处理能力。防火墙上的功能模块大部分都由硬件实现，能够保证防火墙功能的使用不影响防火墙的性能。

• 高速硬件VPN引擎

系统中内置高性能的VPN引擎，支持IPSec VPN、PPTP VPN和L2TP VPN。整个IPsec VPN处理引擎均由ASIC芯片实现，因此可以提供高速的VPN性能。在采用3DES算法时其吞吐率可高达150Mbps，而采用AES算法时可高达330Mbps。而且支持高速的MD5和SHA1认证算法。同时支持最新的NAT穿越标准，具有良好的网络适应性。

• 精度为 1Kbps 的 QoS

 能够做到精确的硬件流量控制，提供了最小1Kbps带宽管理粒度，使得网络管理员能够有效的部署带宽管理，保证了企业宝贵的带宽资源能够被正确的使用。同时为每个物理端口提供了4个不同的优先级的队列，能够满足实时业务、关键业务、非关键业务、非业务类数据等级的需求。

• 业界最低处理延迟

系统架构设计采用了TCAM等高度并行查表和多线程并行处理技术，转发延迟时间对于不同长度的包大小基本上都维持在4-17微秒以内，并且由于全硬件处理网络数据流的先天优势，在100%网络负载时仍然具有非常低的传输时延。就传输时延而言，中华卫士防火墙具有业界领先技术水平，能够充分满足语音/视频应用对于网络延迟的要求。

• 智能协议控制功能

能够通过分析应用使用的协议智能的识别出该应用使用的网络端口，进而对这些应用进行有效的控制。中华卫士防火墙的智能协议支持类型广泛，如IMAP、SOCKS、SSH、Telnet、TFTP、RTSP、H.323、P2P、SIP、VNC、IRC、MMS、FTP、SQLNET和PPTP等。如可以对BT，电驴等进行限流和禁止。

•  丰富的路由功能

支持静态路由、策略路由，多出口路由，多网关路由，路由反射，路由保持等功能，能够实现链路负载均衡以及链路备份。

• 高可靠性

支持双机热备工作模式，能够实现防火墙备份和负载均衡功能。