中华卫士A4系列防火墙采用ASIC芯片为安全平台核心，能在高吞吐环境中保持线速性能。网络吞吐量高达8G，200万个并发连接，在各种包大小(64字节到1514字节)和高负荷（80-200万并发连接）的情况下防火墙的吞吐量均可实现双向的100% 1Gbit/s 吞吐率，同时具有高达300万的pps(每秒转发包数)。经国内权威机构测评性能卓越，完全可以满足大型企业核心网络安全需求。

　　在中华卫士ASIC防火墙中，整个IPSec VPN处理引擎均由ASIC实现。在采用3DES算法时其吞吐率可高达150Mbps，而采用AES算法时可高达330Mbps。支持高速的MD5和SHA1认证算法。同时支持最新的NAT穿越标准，具有良好的网络适应性。

　　创新系统架构设计采用了TCAM等高度并行查表和多线程并行处理技术，转发延迟时间对于不同长度的包大小基本上都维持在4-17微秒以内，网络数据流全部由硬件处理，在100%网络负载时仍然具有非常低的传输时延。就传输时延而言，中华卫士ASIC防火墙具有世界领先技术水平，能够充分满足语音/视频应用对于网络延迟的要求。

　　中华卫士ASIC防火墙PPS(每秒转发包数)在300万以上，用全硬件处理整个连接过程,能够以10万/秒的速率新建连接会话。

　　能够做到精确的硬件流量控制，从而保障QoS。提供了最小1Kbps带宽管理粒度，网络管理员能够有效的部署带宽管理，保证了带宽资源能够被有效使用。同时为每个物理端口提供了4个不同的优先级队列，能够满足实时业务、关键业务、非关键业务、非业务类数据等级的需求。

　　能够同时支持路由、桥接、VLAN（路由、中继电路）、NAT功能。每个端口都可以支持128个VLAN。

　　提供多种安全防护手段，采用状态检测技术和细粒度访问控制技术来提供网络层的防护，进而识别非法网络访问、非法报文、无效包头和各种网络层攻击；抗拒绝服务可有效对抗多种网络攻击，如DOS等；采用深度包检测技术提供应用级别上的内容安全防护，再配合反病毒、反垃圾邮件、内容过滤等综合过滤技术后，具有超强过滤和深度防护能力。

　　提供双机热备份系统，双机备份的切换过程不需要人为操作和其他系统的参与，切换后也无需人为进行配置，真正做到有备无患。另外，防火墙还提供了负载均衡，避免某个服务器因负载过重而导致瘫痪。