防火墙性能（最大）
   650Mbps

支持的最大用户数
   不限

高可用性支持
   是

IPS性能 (NSS 4.2.1)
   60Mbps

面向IOC的最多可用插槽数
   无

防火墙

1. 网络入侵检测：是

2. DoS和DDoS防护：是

3. 用于保护片段数据包的TCP流重组：是

4. 强行攻击缓解：是

5. SYN cookie防护：是

6. 基于区域的IP欺骗：是

7. 异常数据包防护：是

AES256+SHA-1/3DES+SHA-1    VPN性能
   65Mbps

固定I/O端口
   8x 10/100

入侵防御系统

1. 状态协议签名：是

2. 攻击检测机制：状态签名、协议异常检测（包括零日攻击）、应用识别

3. 攻击响应机制：丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话

4. 攻击通知机制：结构化系统日志

5. 蠕虫防御：是

6. 通过建议使用的策略来简化安装工作：是

7. 特洛伊木马防护：是

8. 间谍软件/广告软件/键盘记录防护：是

9. 其他恶意软件防护：是

10. 防止受感染的系统传播攻击：是

11. 侦听防护：是

12. 请求端和响应端的攻击防护：是

13. 复合攻击 - 结合了状态签名和协议异常：是

14. 创建定制的攻击签名：是

15. 用于定制的接入上下文：500+

16. 攻击编辑（端口范围、其他）：是

17. 流特征：是

18. 协议阈值：是

19. 状态协议签名：是

20. 大约覆盖的攻击数量：5,500+

21. 详细的攻击说明和修复/补丁信息：是

22. 创建和执行适当的应用使用策略：是

23. 攻击人和目标审计日志与报告：是

24. 部署模式：线内

最多并发会话数
   16 K (512 MB DRAM) / 32 K (1 GB DRAM)

CX111    3G 网桥支持
   是

尺寸和电源

1. 尺寸(W x H x D)： 8.5 x 1.4x 5.8 in (21.6 x 3.6x 14.7 cm)

2. 重量：机箱：2.5 lb (1.1 kg) 

3. 电源(AC)：100–240 VAC, 30 W 

4. 最大功耗：30 W

5. 平均功耗：10 W 

每秒新建会话数(持续、TCP、3向)
   2,000

内部3G Express Card插槽支持
   无