防火墙性能（最大）
   750Mbps

支持的最大用户数
   不限

高可用性支持
   是

IPS性能 (NSS 4.2.1)
   80Mbps

面向IOC的最多可用插槽数
   无

防火墙

1. 网络入侵检测：是

2. DoS和DDoS防护：是

3. 用于保护片段数据包的TCP流重组：是

4. 强行攻击缓解：是

5. SYN cookie防护：是

6. 基于区域的IP欺骗：是

7. 异常数据包防护：是

AES256+SHA-1/3DES+SHA-1    VPN性能
   75Mbps

固定I/O端口
   2 x 10/100/1000BASE-T + 6 x 10/100

入侵防御系统

1. 状态协议签名：是

2. 攻击检测机制：状态签名、协议异常检测（包括零日攻击）、应用识别

3. 攻击响应机制：丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话

4. 攻击通知机制：结构化系统日志

5. 蠕虫防御：是

6. 通过建议使用的策略来简化安装工作：是

7. 特洛伊木马防护：是

8. 间谍软件/广告软件/键盘记录防护：是

9. 其他恶意软件防护：是

10. 防止受感染的系统传播攻击：是

11. 侦听防护：是

12. 请求端和响应端的攻击防护：是

13. 复合攻击 - 结合了状态签名和协议异常：是

14. 创建定制的攻击签名：是

15. 用于定制的接入上下文：500+

16. 攻击编辑（端口范围、其他）：是

17. 流特征：是

18. 协议阈值：是

19. 状态协议签名：是

20. 大约覆盖的攻击数量：5,500+

21. 详细的攻击说明和修复/补丁信息：是

22. 创建和执行适当的应用使用策略：是

23. 攻击人和目标审计日志与报告：是

24. 部署模式：线内

最多并发会话数
   32 K (512 MB DRAM) / 64 K (1 GB DRAM)

CX111    3G 网桥支持
   是

尺寸和电源

1. 尺寸(W x H x D)： 11.1 x 1.75 x 7.1 in (28.2 x 4.4 x 18 cm)

2. 重量：机箱：3.3 lb (1.5 kg) 非PoE / 4.4 lb (2 kg) PoE，无接口模块

3. 电源(AC)：100–240 VAC, 60 W (非PoE) / 150 W PoE

4. 最大功耗：50 W

5. 平均功耗：27 W 低内存 (LM), 28 W 高内存 (HM), 84 W (PoE)

每秒新建会话数(持续、TCP、3向)
   2,000

内部3G Express Card插槽支持
   是