高性能的软硬件处理平台

 采用控制、业务、数据相分离的全分布式架构，控制引擎、交换引擎、业务引擎及接口单元硬件分离，解耦合系统关键部件， 提高系统可靠性；独立的硬件交换引擎，支撑高性能安全业务无阻塞处理及转发。

 独立的高性能控制引擎，实现系统统一配置管理和安全集群。

 安全业务引擎采用最新多核高性能处理器，单板卡高速处理安全业务性能面向 40G/100G/200G；专业硬件 TCAM，保证大 容量策略表项的高速检索。

 内置模块化软件系统，支持多进程的调度，进程间运行空间隔离，单个进程的异常不会影响系统其他部分，提高系统可靠性； 支持权限管理功能，基于特性、命令行、系统资源、WEB 管理等级别定义用户读写权限，提高系统安全性；支持热补丁、支 持 ISSU，不中断业务的情况下实现系统升级，提高系统易用性

业界最完善的虚拟化解决方案

 支持N:1,1:N,N:1:M虚拟化，满足云计算资源池需求。

 最多支持4台设备集群部署。

 单块业务卡支持256个虚拟IPS，集群扩展后支持2048个虚拟IPS。

全面的网络安全防护能力

 集成入侵防御与检测、病毒防护、带宽管理和URL 过滤等功能，是业界综合防护技术最领先的入侵防御/检测系统。通过深入到七 层的分析与检测，实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等攻击和恶意行为，实现对网络应用、网络基础设施和网络性能的全面保护。

 丰富的攻击防范技术。同时支持IPv4和IPv6。除提供普通的状态防火墙安全隔离技术外，针对异常报文攻击如Land、smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP报文标志位不合法，地址欺骗攻击如IP spoofing，扫描攻击如IP地址攻击、端口攻击，异常流量攻击如Ack Flood、DNS Flood、Fin Flood、HTTP Flood、ICMP Flood、ICMPV6 Flood、Reset Flood、SYNACK Flood、SYN Flood、UDP Flood等均能够提供有效防护。

全面、及时的攻击特征库

 H3C专业安全团队密切跟踪全球知名安全组织和厂商发布的安全公告，经过分析、验证所有这些威胁，生成保护操作系统、应用系统以及数据库漏洞的特征库。

 特征库覆盖全面，包含了主流操作系统、主流网络设备、主流数据库系统、主流应用软件系统的全部漏洞特征，同时也包含了黑客、蠕虫、病毒、木马、DoS/DDoS、扫描、间谍软件、网络钓鱼、P2P、IM、网游等网络攻击或网络滥用特征。

 H3C通过了微软的MAPP (Microsoft Active Protections Program)认证，可以提前获得微软的漏洞信息。

 攻击特征库通过了国际权威组织CVE（Common Vulnerabilities & Exposures，通用漏洞披露）的兼容性认证，在系统漏洞研究和攻击防御方面达到了业界顶尖水平。并关注国内特有的网络安全状况，及时对国内特有的攻击提供防御。

 通过部署于全球的蜜罐系统，实时掌握最新的攻击技术和趋势，以定期（每周）和紧急（当重大安全漏洞被发现）两种方式发布，并自动或手动地分发到IPS设备中，使用户的IPS设备在漏洞被公布的同时立刻具备防御零时差攻击的能力。

丰富的响应方式

 针对报文检测结果提供了丰富的响应方式，包括源阻断、丢弃、允许、限流、TCP Reset、捕获原始报文、重定向、记录日志、告警等。

 各响应方式可以相互组合，并且设备出厂内置了一些常用的动作组合，以方便客户使用。

完善的IPv6解决方案

 所有特性全面支持IPv6。

 支持IPv6网络部署，支持IPv6管理、日志及审计。

电信级业务高可靠性

 支持状态1:1热备功能，支持Active/Active 和Active/Passive两种工作模式，实现负载分担和业务备份。

 支持SCF（安全集群系统），支持多框集群和异构集群，实现灵活管理和弹性扩展。

 故障隔离：软件模块化技术使软件的各个部分做到故障隔离。Comware V7的模块化设计，保证一个进程的异常不会影响其他进程以及内核的正常运行。软件的故障也可以通过自行恢复，不影响硬件的运行

全面的管理监控手段

 支持通过Web-GUI、CLI、SSH等多种手段管理设备。

 基于角色的功能授权机制，可以实现到功能、命令行、菜单级的权限控制。

 统一的SSM管理平台，可以实现设备的配置管理、性能监控、日志审计。

 丰富的MIB节点便于外部设备进行性能监控。

开放的系统接口

 开放接口：传统的网络操作系统为封闭的系统，有专用的系统概念和处理流程，缺乏开放性。而Comware V7使用通用的Linux操作系统，回归了主流的软件实现方式。提供开放的标准编程接口，可供用户利用Comware V7提供的基础功能，实现自己的专用功能，目前主要基于Netconf接口。

 TCL脚本：Comware V7内嵌了TCL脚本执行功能，用户可以利用TCL脚本语言直接编写脚本，利用Comware V7提供的命令行、SNMP Get、SET操作，以及Comware V7公开的编程接口等实现所需功能。

 EAA：可以在系统发生变化时执行预定义动作。在提高系统可维护性的同时，满足用户一些个性化需求。