身份认证授权功能

支持802.1X、Portal、VPN等多种认证接入方式

支持短信验证码/URL认证、二维码授权认证、授权码认证、公共二维码/二维码名片认证、Web免责认证、邮件开户认证、双因子认证（用户名密码+短信校验码）、BYOD无感知认证（802.1X无感知、WEB+MAB无感知）、昵称认证、学生信息作为机房账号认证等多种认证方式

支持PAP、CHAP、MS-CHAPV1/V2、EAP-MD5、EAP-TLS、PEAP(MsCHAP V2/ GTC/MD5)、证书认证等多种身份验证

支持基于场景感知（用户、时间、地点、接入方式）的身份认证

支持基于用户身份的网络访问权限控制、应用安全域分时切换、自定义Radius属性授权

支持基于包括用户名、密码、IP地址、MAC地址、网络设备IP、网络设备端口号、主机硬盘序列号、IMSI/手机号、SSID等在内的元素灵活绑定

支持配合RG-EG网关设备进行实名审计

支持配合RG-ACE流量控制引擎进行流量控制

支持锐捷3G/4G解决方案，配合3G/4G路由器进行IMSI卡号认证和IP地址下发

支持在线时长控制：包括每天在线时长、单次在线时长、累计在线时长控制

支持用户自助服务平台：包括用户基本信息、密码、密保、移动终端、访客开户、二维码名片、授权码生成、上网历史记录、认证失败日志、在线信息的灵活管理

用户短消息、修复程序自动下发功能，用户上下线日志功能，用户黑名单功能，定期销户功能

主机端点防护功能

Windows补丁强制更新功能（需配合微软WSUS服务器）

杀毒软件联动功能（需配合对应的杀毒软件）

违规用户自动隔离功能

MAC地址防篡改功能

非法外连检测功能

主机硬件变动日志功能

兼容性

兼容WAVECOM厂商GSM/GPRS/CDMA短信猫，可选型为WAVECOM的GSM MODEM

兼容与LADP服务器、Windows AD域服务器、标准Radius服务器、数据库（SQL Server/ MySQL/ DB2/ Oracle/ PostgreSQL）、远程WebService认证服务器等对接身份源数据

兼容思科Cisco、华三H3C等厂商交换机和无线控制器802.1X认证，兼容Portal+MAB无感知认证

支持配合深信服AC网关设备进行实名审计

分布式部署功能

与RG-IPC联动，可实现多台RG-ESS的分布式部署

可将身份信息汇总至RG-IPC上，实现各个分支下RG-ESS之间的用户身份漫游认证

可对管理员进行分权，分级管理员只能管理本单位的用户