采用最小安全原则，支持基于安全区域、源IP地址、目的IP地址、源端口、目的端口、
服务组、应用组、用户组、时间段、黑白名单、网站、内部服务器证书*、加密流量检测
策略*、反病毒、URL过滤、文件过滤、应用行为控制、邮件内容过滤、入侵防御、
审计配置文件等对象的安全策略，用户可自定义组合，设定访问规则，全面高效管控内
外网通信安全。

通过对员工上网行为的正确引导，减少内网病毒风险的同时，提高员工工作效率。

全中文Web界面，配置引导详细明了；
图形化界面展示，实时监测CPU利用率等
关键资源，清晰直观；
支持本地/远程管理，方便连锁经营、远
程协助；
支持口令鉴别/身份识别，确保授权安全；
支持多管理员角色，精细化权限管理；
支持license管理，支持特征库升级；
支持多种日志储存方式，包括本地存储、
Micro SD卡存储、服务器存储；

提供灵活的带宽管理策略，可管控网络中每个IP使用的带宽, 确保关键业务和关键用户的网络
体验。管控方式包括：双向带宽控制、连接数限制、连接数监控。

支持静态路由、策略路由、智能均衡、VPN（IPSec/PPTP/L2TP VPN)、
动态DNS(花生壳、科迈、3322)等功能。

三层路由网关模式
TL-FW5600作为三层路由网关，在网络中替代原有路由器，内网与外网间的数据通信，都通
过防火墙进行NAT转换，在这种模式下，防火墙对于数据报文的处理机制更加完善，网络安
全防护能力更强。

二层透明网桥模式
TL-FW5600支持将部分或所有接口设置成网桥，这些接口工作在二层网络中，只要数据经过
网桥接口，网络就能被防火墙防护。在这种模式下，防火墙部署不需要改变原有拓扑结构，
更加方便快捷。

路由+网桥模式
实际网络部署时，可以根据现场需求将防火墙一部分接口设置为网桥接口，一部分设置为路
由接口，将两种方式灵活结合，实现更经济高效的网络防护。