ISG 1000 和ISG2000的主要特性和優(yōu)勢如下：
面向各規(guī)模數(shù)據(jù)包的線性千兆位防火墻和IPSec VPN吞吐量，以保護(hù)各類應(yīng)用的安全，如VoIP和流媒體等需要低時(shí)延及可擴(kuò)展的小型數(shù)據(jù)包性能的應(yīng)用 
將GigaScreen3 ASIC與高性能CPU結(jié)合在一起，為應(yīng)用層保護(hù)、網(wǎng)絡(luò)層保護(hù)和管理提供并行處理能力，以確保提供數(shù)千兆位的防火墻、VPN和IDP性能 
可選的集成IDP升級(jí)選項(xiàng)可防止蠕蟲、特洛伊木馬、間諜軟件和惡意軟件等現(xiàn)有和新出現(xiàn)的應(yīng)用層威脅入侵關(guān)鍵的高速網(wǎng)絡(luò)并在網(wǎng)絡(luò)中蔓延 
可擴(kuò)展性滿足未來要求，確保組織能夠利用其現(xiàn)有投資并降低總擁有成本 
全面的高可用性解決方案，能夠在一秒鐘內(nèi)完成接口或設(shè)備的故障切換 
全網(wǎng)狀配置，允許在網(wǎng)絡(luò)中部署冗余的物理路徑，從而提供最大的故障恢復(fù)能力和正常運(yùn)行時(shí)間 
虛擬系統(tǒng)支持，允許將網(wǎng)絡(luò)分成多個(gè)安全區(qū)，每個(gè)區(qū)都有自己一套獨(dú)特的管理員、策略、防火墻/VPN和地址簿 
接口靈活性，用于滿足各種網(wǎng)絡(luò)連接要求和未來增長要求 
虛擬路由器支持，以便將內(nèi)部、專用或重疊的IP地址映射到全新的IP地址，從而提供到最終目的地的更多路由選擇，并將其隱藏起來 
可定制的安全區(qū)能夠提高接口密度而無需添加硬件開銷、降低策略制訂成本、阻止未經(jīng)授權(quán)的用戶和攻擊、簡化防火墻/VPN的管理工作 
透明模式，使設(shè)備能夠用作第2層IP安全網(wǎng)橋，提供防火墻、VPN和DoS保護(hù)，只需對現(xiàn)有網(wǎng)絡(luò)進(jìn)行最小的變化 
通過基于Web的圖形用戶界面、CLI或Juniper網(wǎng)絡(luò)公司 NetScreen-Security Manager集中管理系統(tǒng)進(jìn)行管理 
基于策略的管理，允許端到端的生命周期集中管理