●　多样化的准入控制技术

系统支持６大准入控制技术，包括：802.1X、EVG、策略路由、端口镜像、DHCP、透明网桥，适用于不同的网络环境，多种准入技术复合应用，大大提高了网络适应性。

●　丰富的用户认证方式

系统提供多种认证方式，包括用户名/密码、口令卡、短信认证、动态令牌、指纹认证、证书认证，根据用户的安全需求，可以灵活组合，使用户的认证环节更安全。

●　精准的网络资产识别

系统采用先进的技术手段，对网络资产信息精准的识别，包括：PC机、笔记本、手机、打印机、IP电话、摄像头等设备,通过设备扫描，被动监听等多种方式相结合，将收集到的网络资产，建立台账信息，同时结合准入控制功能，对指纹信息发生变化的终端进行告警或阻断，防止非法设备伪造MAC地址接入网络。

●　无客户端的准入方案

系统支持无客户端模式的准入控制方案，通过web重定向引导页面，即可完成用户的准入控制，解决了系统资源的占用、实施困难、客户端兼容性等问题，让管理简单、高效。

●　灵活的终端基线检查

系统支持终端安全加固、安全基线、USB接入管理、安全防护、强制行为控制等检查策略，并且在用户访问的整个过程当中都可以进行检查，一旦发现于预定义的策略不符，系统可以进行告警或阻断。

●   操作系统高可用

系统基于Linux内核自主开发的OS安全操作系统，并且支持双操作系统冷备，当常用系统出现故障，可以切换使用备用系统恢复业务；

●  多样化的准入控制技术

支持基于802.1x的网络准入方式，包括有线环境802.1x与无线环境802.1x；准入设备支持VLAN隔离技术，实现无客户端下端口级准入控制；