DFL-100 防火墙/VPN路由器专为小型办公室提供完整的网络保护和虚拟私用网(VPN)服务。这款设备具有内容过滤、防火墙、VPN和入侵检测的功能，能阻止基于内容的攻击，在可靠保护方面能提供经济的、基于硬件的解决方案。它可以有效地检测和抵制来自Internet上的攻击，防止非法操作，提高关键性网络应用的服务质量，且不会降低网络的执行效能。

为SOHO而设计
您的办公网通常需要连接到Internet，或是连接到企业集团的其它分支机构，或是连接到值得信赖的供应商，这样以来容易遭受到外部的攻击。DFL-100是一款适合SOHO网络的优质产品，拥有许多其它价格昂贵的产品才具有的性能和功能。这款设备综合了防火墙功能和Internet网关的功能，无需再去选用路由器另加一款防火墙的解决方案。具有易安装，易配置的特点，支持标准的SNMP管理和监控的功能。

通过使用DMZ端口，让您的Web、Mail和FTP服务器直接连接到Internet，这样可以减轻由于外部访问这些服务器的负担，以防止内部网络的阻塞，从而保护您的局域网。工作站可以直接连接到3个内置的以太网交换口，无须安装另外一台快速以太网交换机并节省费用。

防火墙
DFL-100支持静态包检测(SPI)。支持的虚拟IP映射功能可以将公用IP地址映射到内部或DMZ区的服务器的私有IP地址，提供安全的外部访问。

IP地址/MAC地址绑定的功能可以自动地绑定一个主机IP地址到唯一的MAC地址，以防止IP地址欺骗的行为。DFL-100可以检测阻绝服务(DoS)的攻击，并具有邮件通知功能。

IPSec VPN
工业标准的IPSec、PPTP和L2TP虚拟私有网为网络端对端，端对客户端之间提供了安全的通讯。DFL-100支持Auto-Key Internet Key Exchange(IKE)和硬件加速的DES和3DES加密功能。客户端同样支持IPSec,PPTP和L2TP。

日志
日志可以让您方便地监视您的网络，如对于包过滤、会话跟踪、入侵检测和用户认证等活动，DFL-100都能提供丰富的日志。您还可以通过关键字、源/目的地址、时间和日期进行搜索。

设定和管理
可以通过Telnet配置，也可以通过网页进行快速设置和管理。提供工业标准的管理信息库（MIBs），可以嵌入到基于SNMP