身份认证：基于硬件的终端身份鉴别，支持多种身份认证，拒绝非法用户登录，保证用户访问合规。

安全认证：建立安全隧道，自适应的访问策略，用户鉴别及最小授权。

安全防护：采用内外网强隔离，外网网络包只有经过 FPGA 硬件独立解密校验后才能由操作系统接收并转发。

动态授权：不同用户可配置不同的数据使用权限、访问控制和风险检查策略。

行为审计：对每一个用户的访问进行监控，对异常行为进行告警。

代理服务：支持国密 https、国际 https 协议。

单点接入：提供统一的单点登录功能。

部署运维：支持多场景平滑切换，部署简便。