支持多种身份认证
【IT168 专稿】支持多种身份认证支持，如otp、radius、s/key、secureid、tacacs/tacacs+、口令方式、数字证书(ca)，更好更广泛的实现了用户鉴别和访问控制。
更强的防御功能
在内核上实现对病毒防护，内容过滤(如http、pop3、ftp、telnet、snmp)和入侵检测(ids)功能，其中的入侵检测功能，防火墙4000 不但有内置的ids 功能，还可以和ids 实现联动。这不但提高了安全性，而且保证了性能。
高性能支持真正千兆
采用基于os 内核的会话检测技术，面向资源的设计、全新的物理实现和专用的通信协议，可以支持高达100 万条以上的并发连接，真正保证了千兆设备的性能。吞吐能力达到860m 以上。完全可支持骨干网络的应用需要。
