零信任代表着演进中的网络安全最佳实践，它打破传统的基于网络边界防护的理念，将防护重心从网络转移到内部资源上无论用户位于什么物理/网络位置，均对其身份进行验证，并对用户可访问的内部资源做精细化的管控。

通过本地认证、第三方身份认证、访客认证等身份管理方式，验证每一位接入用户的身份基于用户身份。

进行内部资源的授权访问，严格控制该用户所能访问的内部重要资源。

配合SD-WAN集中管控平台，可实现设备零配置上线和分钟级开局。能够集中对设备进行配置和安全策略下发，批量升级设备固件，在线监控设备状态，统一收集日志。帮助用户实时掌握网络状态、安全态势，及时发现运维隐患，提高运维效率。

支持全特性Restfu API接口和标准syslog日志接口，可以与威胁情报、安全态势感知、EDR系统、沙箱等其他安全防护产品快速对接，实现高效协同联动，构建全方位、立体化的安全防御体系。

支持IPv4、IPv6双协议栈异常包攻击防御，以及网络层和应用层的DDoS攻击防御，能够有效过滤网络中的异常流量，保障正常业务访问流量的通信。

采用国内一流的反病毒引擎，依托10+年专业反病毒经验与能力积累，结合海量的本地病毒库，不仅病毒检出率高，误报率更是低于大多数专业防病毒厂商。

提供多种VPN Overlay功能。采用IPSec构建端到端的VPN网络，连接组织总部和各分支机构，移动用户可通过SSLVPN客户端安全接入内部网络：
· VPN隧道内的数据进行加密，可承载关键业务，保障数据安全；
· 外出的员工可通过VPN技术安全的访问企业内部服务器，解决远程办公的安全问题；
· 支持国密算法；
· VPN网络可做为专线的备份链路，或者部署于专线无法覆盖的地域；
· 组网灵活，方案性价比高。

实现对网络的全方位审计，满足公安部82号令和151令，防止舆论与法律风险，定位违规行为，发现潜在的不良用户，追踪风险事件。