支持访问控制策略，可基于网络协议类型、端口号、源/目 的IP地址、时间段设定防火墙规则，管控内外网通信安全。

支持ARP防护，如ARP欺骗、ARP攻击，避免业务中断、频繁断网。

支持IP与MAC绑定，可同时绑定LAN口（内网）、WAN口（ 外网）主机的IP与MAC地址信息，防止ARP欺骗。

支持内/外网攻击防护功能，可有效防范各种常见的DoS攻 击、扫描类攻击、可疑包攻击行为，如：TCP Syn Flood、 UDP Flood、ICMP Flood、WinNuke攻击、分片报文攻 击、WAN口ping、TCP Scan（Stealth FIN/Xmas/Null）、 IP欺骗等。

支持基于MAC地址的过滤功能，有效阻断非法主机的接入。