安全特性

具备先进的基于状态检测包过滤技术。

完善的访问控制功能。

提供丰富的网络地址转换功能。包括静态NAT、动态NAT、一对一NAT、反向NAT等

支持独立DMZ区。

支持IP地址和MAC地址的绑定。

支持源地址路由功能。

支持路由模式，桥接模式（特别支持多网口桥模式）和混合模式三种工作模式。

具有多种数字加密认证功能

提供丰富的内容过滤功能。

采用了基于嵌入式专用安全操作系统。

支持目前主流的多种网络协议，包括TCP、UDP、ICMP、H.323、VLAN。

管理特性

具有基于用户/用户组的访问控制功能。

采用面向对象的管理机制。

具有分级权限管理机制。

提供全面的安全策略与配置备份和恢复功能。

提供了详尽的告警功能。

提供了对防火墙当前运行状态的监控功能。

能士防火墙具有丰富的带宽管理功能。

提供对目前主流的简单网络管理协议（SNMP）的支持，包括能士安全网络管理协议（NSNMP）。

提供了完善的日志记录与审计分析功能。

可靠性

支持双机热备。

提供了对“长连接”的支持。

可扩展性

支持VPN扩展。

支持IDS联动功能扩展。

采用模块化的设计结构，能够非常方便的对防火墙进行升级。