安全网关
云安安全网关是面向高安全需求场景设计的下一代安全网关，集成防火墙、抗DoS/DDoS攻击、网络扫描保护、接入安全、僵尸网络阻止、地理IP拦截等安全组件，从网络层到应用层为用户提供全方位防护，保障业务网络安全运行。产品已通过IPv6 Ready Logo认证。
下一代安全网关功能
云安下一代安全网关提供高并发连接能力，支持静态路由、OSPF、路由负载均衡、服务器负载均衡、链路监视、Service VLAN等高级网络功能，具备抗DoS/DDoS攻击、僵尸网络阻止、IP欺骗阻止等安全特性，并通过网络行为识别与应用层精细控制，从网络层到应用层提供全面防护。
灵活的网络接入功能
作为网络基础设备，云安提供多种网络接口，支持路由、透明、混合等部署模式，可适配多种网络拓扑；支持IPv4、IPv6及6 in 4隧道，凭借NAT与服务器映射功能可部署于网络出口，也可依托DHCP、DHCPv6、用户认证等能力部署于网络接入侧，实现接入安全管理。
细粒度的访问控制功能
在传统基于IP地址、端口访问控制的基础上，云安进一步支持基于应用、URL、Web内容、文件类型、地理IP等维度的访问控制，并支持对FTP、SMTP等应用协议命令进行管控，防范攻击者利用协议漏洞删除文件或窃取用户名和口令。
强大的攻击抵御能力
云安可抵御Syn-flood、Land-Based、UDP Flood、Ping Flood、Ping of Death、Tear Drop等多种攻击，除Syn-flood外均无需额外配置，设备可自动识别并阻断攻击流量。
网络扫描保护
网络扫描是攻击者实施入侵的第一步侦察，通常用于获取目标IP、端口及域名等信息，甚至尝试暴力破解。云安能够识别此类扫描行为，丢弃扫描连接并将发起扫描的IP加入黑名单。
地理IP控制功能
针对来自特定国家或地区的攻击，管理员无需逐一维护攻击源IP，只需在云安管理页面选择对应国家或地区，即可阻断相关区域流量，并可对其设置带宽限制。
IP名声评分功能
云安维护IP信誉数据库，对全球IP地址进行实时信誉评分，僵尸主机、僵尸网络控制端及各类攻击源IP通常信誉值较低；管理员可据此高效识别并阻断攻击来源。
HTTPS终结
当前仍有大量Web服务器以HTTP提供服务，明文传输使访问内容甚至表单提交信息面临被窃取的风险。云安提供的HTTPS终结功能可将原有HTTP页面转换为HTTPS页面，消除明文传输隐患，并可与服务器负载均衡功能结合，兼顾安全与可靠。
服务器负载均衡
当单台服务器访问量过大时，会出现响应变慢甚至连接失败等情况，表现与DoS攻击相似。为满足高校招生、选课及购物节等高并发场景需求，云安提供服务器负载均衡功能，可深入服务器内部获取资源使用与实时负载情况，据此合理分配连接请求。
应用控制功能
云安支持应用控制功能，依托应用特征库可精确识别数千种应用、协议及其子类，例如可仅允许Skype发送即时消息而禁止传输文件，在保障通信的同时防止机密文件外传，兼顾业务便利性与信息安全。
高性能
云安面向大型企业场景采用电信级硬件架构，通过多核CPU与ASIC协同处理，克服传统UTM设备在七层处理上的性能瓶颈：三层路由转发、过滤及网络层攻击防护由ASIC芯片承担，七层安全处理（应用网关、网站分类、反垃圾邮件、服务器负载均衡、应用识别与控制）由多核CPU并行完成，实现安全能力与转发性能的统一。
丰富的路由功能
云安具备完善的路由能力，可部署于网络出口发挥NAT与服务映射能力，也可部署于关键区域前承担路由职能，或透明接入被保护资源实现无感知安全防护。设备提供自适应电口与SFP插槽，支持单模、多模等多种介质组网。
链路监视与路由备份
在拥有多条互联网出口的网络（高校较为常见）中，除基于目标IP的路由选择外，出口线路间的相互备份同样重要。云安可监视物理连接状态、网关设备可用性及远程主机响应速度，在链路中断或质量下降时将连接切换至其他线路。
策略路由
云安支持成熟的策略路由（PBR）功能，除基于目标IP自动选路外，还支持基于源IP、服务/协议进行路由选择；配合时间表策略，可实现上班时间重要业务优先使用优质线路，非高峰时段开放给一般用户使用。
IPv6 Ready
云安以双栈与隧道方式全面支持IPv6，可基于IPv6地址等信息实施访问控制，并支持6 in 4隧道，将纯IPv6网络通过IPv4网络与外部IPv6资源互联。云安已获得IPv6 Ready认证，产品内置DHCPv6、DNSv6客户端、IPv4/IPv6路由共存等丰富的IPv6功能特性。
服务VLAN
针对网络扁平化趋势下跨互联网传输的VLAN ID冲突问题，云安支持符合IEEE 802.1ad标准的Service VLAN（Q-in-Q），通过VLAN再封装解决VLAN ID冲突，为网络扁平化提供技术基础；与MPLS相比，服务VLAN还可帮助用户以更低成本构建互联的专有网络。
链路聚合
为提供更高的吞吐量与带宽，云安通过整机状态表支持端口聚合，将多个物理接口作为单一逻辑接口处理，与交换机之间多端口并行传输数据，提升设备间传输速度，消除网络访问瓶颈。
集中管理
云安支持通过InControl平台进行远程集中管理，可自定义设备状态与性能监视页面，支持配置实时备份、修改与差异分析，管理通信采用高强度加密。InControl同时提供基于WCF的SDK，用户可通过API开发定制化集中管理工具。
日志分析
InSight是云安专用的日志分析软件，可采集详细日志数据，并通过日志分析工具提供的查询能力进行逻辑分析，帮助管理员掌握网络行为、开展流量与用户统计，及时发现潜在安全威胁。