优秀的复合型防火墙
防火墙3000综合使用了分组过滤、应用代理、各种先进的安全技术是典型的先进的复合型防火墙，满足对功能和性能强大的需求。
面向对象的管理机制
防火墙3000中采用面向对象的管理机制。它提供了很多种对象，满足不同条件的需要，而且可以通过不断开发新的对象丰富防火墙的功能，具有更好的扩展性。
基于状态检测的过滤技术
分组过滤技术的最新发展就是基于状态检测的分组过滤。防火墙3000是最早一批采用基于状态检测技术的分组过滤方法的防火墙之一。
多级过滤的立体访问控制
防火墙3000的多级过滤形成了立体的全面的访问控制机制。更好的保证了系统的安全性和提高防护能力，增强控制的灵活性。
支持透明应用代理
防火墙3000提供对常用高层应用服务（HTTP、FTP、SMTP、POP3、NNTP）的透明代理。且使用代理访问Internet更为安全，更方便。
支持TOPSEC技术体系的核心技术
支持TOPSEC技术体系的核心技术，可以实现防火墙、IDS、病毒防护系统、信息审计系统等的互通与联动，并支持TopsecManager综合管理系统和SAS安全审计系统。
基于规则的带宽管理
防火墙3000采取了基于规则的带宽管理模式并且将带宽管理与访问规则合而为一，配置简单、规则明确。并且，带宽管理粒度细致，方便灵活。
内置入侵检测
防火墙3000提供了内置的入侵检测功能，能够检测出针对指定服务器进行的多种攻击，保障网络的安全，提高防火墙自身的安全性。
支持负载均衡和双机热备
防火墙3000提供了双机热备份功，保证了网络的高可用性与高可靠性。
支持多种身份认证
防火墙3000支持多种身份认证支持，如OTP、RADIUS、S/KEY、口令方式、数字证书（CA）等，更好更广泛的实现了用户鉴别方式的访问控制。
支持多种工作模式
可以支持透明、路由和混合工作模式。其中，独特的混合模式更能适应各种不同网络环境的接入。
内嵌VPN功能支持
防火墙3000具有内置的VPN功能，可以和VPN客户端建立加密隧道进行加密通信，为传输提供安全可靠的网络使用环境。
高的性能
采用先进的状态检测技术和先进的实现体系，最高程度上保证了防火墙的性能。
跨平台远程安全方便管理
防火墙3000支持基于Web方式管理，支持OTP认证、管理进行SSL和SSH加密及严格的管理审计，保证了管理的安全性。 |
