● 基于SSL/TLS协议的应用层软件VPN系统，可结合硬件加密卡，节省企业投资，系统可扩展性强；
● 多客户/多服务器模式远程接入VPN系统，支持B2B，B2C虚拟专用网的建立，适合各种虚拟专用网络的建设，保护企业内部资源和通信的保密性；
● 传输层VPN系统对上层应用完全透明，易于管理，保护企业对应用系统的现有投资；
● 在线方式完成身份鉴别和授权，用户使用方便，管理工作简单；
● 采用X.509标准证书体系，符合国际标准，兼容性强；
● 采用SSL双向对等身份鉴别技术，符合国际标准，安全强度高；
● 客户端采用双因子鉴别技术，需要用户同时使用令牌（用户证书等）和令牌口令验证身份，安全性高；
● 1024-2048位RSA算法，保证身份鉴别和数字签名的安全性；
● sha1,md5摘要算法，保证数据传输过程的完整性；
● 62-192位对称分组加密算法（支持国家批准的商用硬件加密算法），保证数据传输的保密性；
● 加密算法接口可扩展，支持用户所选的第三方算法；
● 传输层安全隧道，对应用程序完全透明；
● 采用SSL传输协议，符合国际标准；
● 密钥协商技术，支持多种密码算法，可针对不同安全级别的服务提供不同强度的加密算法；
● 基于用户身份/角色的强制访问控制，安全性高，用户访问权限的管理可由企业行政部门实施；
● 基于虚拟主机和具体服务的访问控制，细粒度的访问控制，可将用户的访问限制到特定的服务，并且主机地址或服务端口的变更不影响已有的授权信息；
● 采用内部虚拟域名系统，完全透明地支持内部域名解析，支持中文域名解析，企业可建立自己的域名系统；
● 完善的日志记录和查询功能，防止用户否认已完成的操作，检查可能的入侵行为；
● 支持VPN网关的负载平衡，能够有效提高整个VPN系统的吞吐量和加密效率，保证实证应用的带宽需求。