网络边界访问控制
1、支持互联网边界防火墙，包括从云内对互联网、互联网对云内的网络访问控制策略配置。
2、支持VPC到VPC防火墙，实现两个不同的VPC之间的网络访问控制策略配置。
3、支持VPC到IDC防火墙，实现从云VPC到企业内网之间的网络访问控制策略配置。

网络边界入侵防御
支持阻断异常连接、命令执行、暴力破解、扫描、信息泄露、DOS攻击、溢出攻击、Web攻击等网络攻击行为。

虚拟补丁
支持虚拟补丁功能，热门高危漏洞主机无法更新补丁时，也能通过云防火墙提供虚拟补丁防护。

日志检索

支持查看防火墙访问控制和入侵防御的安全事件日志，支持按多个维度对日志进行检索。