SecPath U200-C-AC

 完善的防火墙功能：提供安全区域划分、静态/动态黑名单功能、mac和ip绑定、访问控制列表（acl）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、vlan透传等功能。能够防御arp欺骗、tcp报文标志位不合法、large icmp报文、syn flood、地址扫描和端口扫描等多种恶意攻击。  ipv4/ipv6协议栈：支持完整的ipv4/ipv6协议栈，能够为各种ipv4/ipv6应用提供支撑。随着网络安全问题日益突出，加强了ipv4/ipv6协议栈安全性，提高了网络设备抵御攻击的能力。  丰富的vpn特性：支持l2tp vpn、gre vpn、ipsec vpn及ssl vpn等远程安全接入方式，同时设备集成硬件加密引擎实现高性能的vpn处理。  实时的病毒防护：采用kaspersky公司的流引擎查毒技术，从而迅速、准确查杀网络流量中的病毒等恶意代码。  全面的流量管理：能检测bittorrent、thunder（迅雷）、qq等p2p/im应用，提供告警、限速、干扰或阻断等多种方式，保障网络核心业务正常应用。  细致的行为审计：可对各种p2p/im、网络游戏、邮件和数据传输等行为提供细致的监控和记录，实现细粒度的网络行为审计管理。  nat应用：提供多对一、多对多、静态网段、双向转换 、easy ip和dns映射等nat应用方式；支持多种应用协议正确穿越nat，提供dns、ftp、h.323、nbt等nat alg功能。