| 安联G系列网关的所有型号产品都支持以下全部功能。由于各型号产品所基于的硬件平台不同，其性能有着显著差异，各型号产品的具体规格及性能指标，请参看产品简介。 |
| 防火墙功能 |
| 防火墙技术 |
动态包过滤；全状态检测； 动态规则；历史通讯分析 |
| NAT技术 |
正向动态NAT； 反向地址映射； 反向端口映射 |
| 支持的协议 |
TCP、UDP、ICMP、ESP、AH等全部IP协议类型 |
| 预制安全等级 |
预制11级系统安全等级； 可自定义安全等级 |
| 网络攻击防范 |
SYN和ICMP方式DOS攻击；应用程序缓冲溢出；
大字节URL请求；NetBus、BackOrifice后门；
Lure ports陷阱攻击；非法端口扫描；
LoveSan/MSBlaster Internet-Worm；
攻击防范策略编辑、添加功能 |
| 病毒过滤 |
CodeRed、Nimda、Snow-White、Navidad、My-Romeo、Happy-99、I-Love-You、Cuerpo、Readme、Sircam、Kadra…
新病毒代码编辑添加功能 |
| 用户访问控制 |
基于源地址/端口、目标地址/端口； 基于网络协议和传输方向；
基于TCP标志符及数据包大小； 基于时间因素；
基于内容检查（URL、数据包头、有效负载）；
基于历史记录制定动态规则 |
| 邮件安全 |
邮件附件安全性检查； 邮件服务代理 |
| 黑名单 |
静态黑名单添加； 动态黑名单 |
| 白名单 |
静态白名单添加 |
| 带宽管理 |
带宽总量限制； 群组带宽管理； 通讯优先队列；
小TCP 包优先处理技术；TOS优先 |
|
|
| VPN功能 |
| 安全协议标准 |
IPSec、IKE、ISAKMP； |
| 支持的IPSec协议 |
AH、ESP协议 |
| VPN通讯模式 |
传输、隧道模式、隧道嵌套 |
| IKE 协商方式 |
主模式、野蛮模式、手动密钥预定义 |
| 数据加密算法 |
DES、3DES、AES、BlowFish |
| 认证算法 |
MD5、SHA-1 |
| IP压缩算法 |
None、Deflate、LZS |
| 认证及密钥交换 |
共享密钥、RSA数字签名、 X-auth、ID-KeyID（客户端）、x.509 |
| VPN组网方式 |
对等网络、 网络远程接入、移动用户接入 |
| 第三方兼容性 |
Windows 2000/XP IPSec， MS L2TP/IPSec Client
PGP Desktop Security V6.5.2a， SafeNet/Soft-PK
Cisco PIX， Nortel Extranet Switch
所有使用 Frees/Wan 技术的 VPN 产品 |
| IPSec扩展功能 |
虚拟IP分配、NAT-T、多重NAT-T客户端支持、VPN心跳监视 |
| VPN端点寻址 |
主机域名、主机名称、 IP 地址 |
| |
|
| 监控及日志功能 |
| 实时状态监控 |
网络综合流量及入站/出站流量、线路连接质量、防火墙规则执行情况等 27 种系统消息窗口 |
| 日志 |
系统运行日志；防火墙安全日志；VPN通讯日志；PPPoE连接日志、PPTP连接日志；DHCP服务日志； 用户自定义日志记录 |
| 审计 |
根据源、目标地址及服务进行流量统计 |
| 报警 |
声音报警； 自动运行脚本文件 |
| |
|
| 其它功能 |
| PPPoE |
支持自动、手动、访问请求拨号及断线重新连接 |
| DHCP |
DHCP 客户端；内置 DHCP 服务器 |
| PPTP |
PPTP 客户端 |
| |
|
| 系统管理 |
| Web浏览器 |
网络配置；配置文件备份、恢复；日志文件备份 |
| 专用控制台程序 |
各种功能的配置和管理；实时通讯监视 |
| SSH客户端 |
远程登录，适用于高级管理 |
