Ряд функций, которые позволяет реализовать устройство:
- межсетевое экранирование с контролем состояния соединений (до 4 миллионов), проверкой заголовков, полей пакетов и датаграмм
- инспекция протоколов на 2-7 уровнях ЭМВОС
- трансляция сетевых адресов – NAT
- защита от фрагментированных IP-пакетов
- поддержка архитектуры AAA для различных методов аутентификации и учета
- применение архитектуры AAA для транзитного траффика
- фильтрация протоколов
- инспекция приложений
- ограничение количества подключений, нормализация TCP
- защита от вторжений методом их детектирования
- защита от управляемых зловредных сетей (BotNet)
- защита и инспекция траффика VoIP
- терминирование VPN (до 10 тысяч) различных типов
- контекстное разделение ресурсов устройства
- отказоустойчивость и кластеризация устройств
- поддержка технологии кэширования веб-данных
- поддержка динамической маршрутизации
- интеграция с Cisco ISE по архитектуре TrustSec
- управление параметрами протоколов и поведенческий анализ