全方位的安全保障

●VPN通过全面集合系列技术：认证技术、隧道技术、加密技术、消息完整性技术等，从多方面保障安全性，丝毫不逊于专线

●完善的IPsec-PKI认证保障接入者可信赖

●严格的身份认证、权限管理、细粒度控制、传输加密、终端安全检查等机制保障移动用户SSL安全接入

●内置防火墙、入侵检测等功能保证传输内容安全

适宜多种应用场景

●集成了新一代的网络加速引擎，在广域网中对VPN做到更佳优化，从而大幅提高VPN传输速度，整体通信性能显著提高5倍以上，并大幅减少带宽的使用

●允许各个VPN子网之间的IP地址冲突，减轻部署负担

●通过证书压缩机制、IPsec分片技术以及TTG隧道保障技术和MTU探测修改技术，来保障链路通信的强适应性

●支持全网DHCP组网或者双边NAT的网络模式

●支持灵活多样的终端接入方式，实现随时随地办公

●支持带宽叠加、隧道压缩和带宽管理技术，保障高性能的网络通信

保障业务可靠运行

●支持Active-Active、Active-Standby的HA方式，并支持桥模式和路由模式

●支持静态路由、策略路由和RIP/OSPF等动态路由部署

●具备隧道状态自动维护机制：实时探测、断线重连

●双系统备份，如果升级失败，系统会自动恢复进入最近一次正常的系统或备份系统

简化用户管理

●用户分组，实现用户的管理与授权，可实现用户身份和PC硬件信息的对应，实现人机捆绑

●可以为远程用户分配内部IP地址，真正实现远程局域网

●可以为远程移动用户分配内部服务器地址，真正实现移动办公

●通过证书管理器为用户生成证书、私钥，可采用邮件通知用户自己到证书管理器上下载软件安装包和配置文件，用户只需在本地安装就可实现快速部署

●可以实现配置集中管理和批量下发、动态IP地址节点配置管理和维护

●可以支持对IPsec/IKE隧道监视、支持对协商过程的监视、提供关键参数的查询