1.支持SSL及IPSec协议; 2.支持SM2/SM3/SM4/SM9国密算法和AES/SHA/RSA/ECDSA等国际算法; 3.支持过滤DHCP数据包,可抵御DOS和SYNC Flood等恶意攻击; 4.支持角色授权管理,支持基于登录时间、用户名、组名、源IP地址和AAA方法等特定因子的资源授权,确保准确、细粒度和灵活的资源分配。