NetST3000防火墙是千兆位硬件防火墙系统，它适用于大型企业骨干网络、电信级用户、服务器集群、数据中心、高容量电子商务网站、大容量数据仓库等环境，它的强抗攻击性、高可用性、动态负载均衡特性和控制功能等多种安全功能为千兆以太网络环境提供强大的安全保护。
    紫荆盾-企业骨干型（企业级）
    千兆轻型防火墙防火墙,提供：
    --2U专用硬件平台，具有2个千兆以太网接口和2个10/100M以太网接口；
    --面向对象的图形化配置管理工具。
    具备以下特性：
    --全面的访问控制机制；
    --基于状态监测；
    --增强的安全特性，具备防范拒绝服务攻击、端口扫描及IP欺骗等安全防范功能；
    --终端命令行配置管理方式支持中英文，完备的联机帮助功能；
    --支持TCP/IP协议族的各种协议；
    --支持NAT，支持基于用户的流量限制，支持IP与MAC绑定；
    --支持身份认证；
    --内容安全性：强有力的内容过滤功能；
    --虚拟专用网（VPN）功能，支持基于IPSec、PPTP、L2TP等协议的VPN；
    --高可用性（HA），支持多台防火墙的热备份能力；
    --支持防火墙间的负载均衡；
    --NAT功能支持多个应用服务器的负载均衡能力；
    --支持规则冲突检查；
    --URL攻击检测；
    --支持应用代理（对Proxy的内容过滤）；
    --支持源、目的地址路由（即多条网络出口）；
    --时间段功能，支持不同时段的不同安全策略； --支持代理和透明代理功能（http和ftp）；
    --支持动态IP地址（DHCP协议客户端）；
    --支持透明接入（或桥模式）；
    --强大的日志记录及安全审计，可以和NetSC日志服务器无缝连接，提供电子邮件报警功能；
    --图形化配置管理台支持对多个防火墙的管理；
    --用户可以自定义最大并发连接数；
    --多达6级的安全管理权限。
    --与其他安全产品联动：支持与WebCM、NetDT的无缝连接和互动。