* 采用零信任SPA单包授权认证技术；
* 网关的密钥注入过程和网络包认证数据流相分离，二者通过独立的信道加注到硬件加密模块中，从而保证了由密码运算构成的控制链路和数据路由构成的数据链路的分离，大大提高攻击难度。

使用国产密码算法完成数据的加解密和完整性校验。使用先进的密码算法硬件设计思路，大幅提高了网络数据的加解密性能，有效支撑了网关线速无延时的加解密网络数据流。

网络数据包由硬件电路直接接收并完成解密认证处理，不依赖操作系统和其它任何第三方软件，从而从根本上杜绝了由于系统漏洞而带来的边界设备被攻击旁路的问题。

* 所有数据包均采用国密算法加密，保障数据机密性；
* 所有在网络中传输的网络包都包含完整性校验值，防止被篡改；
* 对每一个经过网关的IP数据包进行认证，过滤所有来源于非授权设备的数据包。

支持集中审计、行为审计和日志管理。