采用 X.509 证书、设备指纹作为设备凭证，杜绝仿冒，实现高安全入网认证，又能与数据交换系统、视频交换系统等边界接入系统传递设备认证结果。可同时支持上万台设备并发认证。

支持采集服务器操作系统、进程列表、杀毒软件、IP/MAC、BOIS 序列号、CPU 序列号、硬盘序列号等信息，定期进行终端状态信息采集上报，时时保证认证设备合规性。

一旦客户端浏览器的SSL模块与网关之间建立了SSL安全通道，所有应用数据的传输都在SSL 记录协议的安全保护下进行，能对数据进行加密保护（加密算法的强度可以设置），使用哈希算法和数字签名技术，对数据传输进行完整性保护，避免应用数据在网络传输过程中发生信息泄密和被非法篡改等安全隐患。

实现 IPSec-VPN、SSL-VPN 隧道的建立，监控，管理。包括网关到网关隧道，网关到客户端隧道。支持国密、预共享密钥、证书认证等多种认证方式，并支持隧道组、星形、骨干网环状等多种复杂拓扑。

提供对认证设备的注册服务和入网设备审核功能，只有审批通过的设备才能进行设备认证。

通过设备心跳保证设备状态网关随时可知，该心跳通过SSL加密，必须有客户端公钥才能发出。