1. 优秀的防火墙功能
 •    提供基于IP、MAC、PORT的用户组管理，对不同的用户组进行策略控制；
 •     可提供关键字、URL地址过滤，抵抗恶意脚本的攻击；
 •    支持IP与MAC地址绑定，支持和IE无缝整合的用户访问认证；
 •    支持NAT网络地址转换，支持LAN口多网段绑定；
2. 强大的VPN通讯功能
 •    基于IPsec、IKE构建, 采用3DES、AES加密和MD5、SHA1等算法，确保安全；
 •     特有高可靠性的DDNS访问技术，支持动态IP地址间的VPN安全互连；
 •     支持NAT穿透（NAT-T），并能够实现VPN互连的“双向NAT穿透”；
 •     独立为每个VPN加密隧道进行“状态检测”和分配带宽，确保高安全性和灵活性；
 •     支持PPPoE、小区宽带、动态IP，支持ADSL/xDSL等多种接入方式；
 •     中电 VS-3020允许建立100条IPSEC通道，可组成网状连接；
 •     采用细致的权限粒度控制技术，能简单灵活的指定每个VPN用户的权限，细致到端口级别。
 •      可提供管理服务器群的负载平衡能力。
3．智能化路由器功能
 •     独特的“隧道保活连接”技术，能确保加密通道的全时段连通；
 •     多线路捆绑技术，实现带宽捆绑和叠加；
 •     采用先进的防丢包技术，支持数据的本地队列，减少数据传输丢包率；
 •     支持DHCP、PPPOE、NTP、NAPT/PAT、NAT穿越、DNS增强版缓存；
 •     网络地址转换(NAT)配合APR-PROXY技术，可以在不改变现有网络客户配制的情况下直接上网；
 •     支持三级流量管理实现不同服务的Qos保证，并能为每个访问控制策略独立分配带宽，支持带宽的严格锁定和动态平衡方式；
4．先进的负载均衡和带宽叠加功能
 •      最大可同时支持2路ADSL拨号连接、自动带宽叠加和线路备份，也可以选择不同的用户使用不同的ADSL接口上网，可以为需要高流量带宽的用户提供稳定，廉价的解决办法；
 •      流量带宽控制及优先级设置：可以为用户组设置三个级别的上网优先级，并按需求管理流量，同时为每路接口提供拥塞管理。
5．独特的动态域名解析系统
 •     采用独特、可靠的DDNS访问技术，支持无固定IP的应用。该系统不同于普通的动态域名解析系统，所有域名解析通讯过程都经过了加密，系统运行安全、可靠；
6. 完善的系统管理功能
 •   全中文Web界面管理，采用安全模式连接，操作简单、方便；
 •   支持本地、远程日志服务器，提供各功能模块的系统信息、告警日志、攻击告警、错误日志、调试日志、VPN Client用户控制及访问记录，同时能自由定义访问者身份并实时记录其访问信息；
 •   支持DHCP服务，对内网进行动态IP地址管理，支持多子网、PING 检测；
 •   提供SNMP服务，方便集中管理，内置流量监视器；
 •   全面支持H.323协议，建立VOIP易如反掌。

主要适用目标客户群

• 已有专线连接并实现广域网的企业用户，由于业务增加，带宽日显不足，需要经济、可靠的升级方案；

•  连锁店、超市、酒店、旅行社等服务行业用户，需要通过VPN的低成本链路来实现业务系统的一体化应用，扩展物流、进销存、财务系统，实现财务集中核算和业务管理；

• 需要实现内部ERP系统、财务软件、OA系统、视频系统的远程运行和内部免费VOIP电话及视频会议的企事业机构；

• 政府、电力、交通等行业用户以及大型企业用户，已有专线但需要供高带宽、低成本的备份链路；

• 总部和分支机构分布范围广，合作伙伴多的跨国公司、大型企业和集团公司等，需要扩展企业网；

• 关键业务多且对通信线路保密和可用性要求高的银行、证券公司、保险公司等金融行业用户；

• 电信、ISP、IDC用户，需要采用VPN技术实现宽带增值应用服务；

• 经常出差的人员，需要通过VPN实现异地移动办公，从而提高工作效率、节省大量的通讯成本。