上海安达通信息公司产品手册doc9()

1、公司简介上海安达通信息安全技术有限公司（简称：ADT公司）于2002年1月在上海浦东国家信息安全产业化基地成立，专门从事VPNle全网关、身份认证产品的研发、生产和销售，主要解决互联网和内联网的网络信息安全传输和接入身份认证等问题。公司是国家商用密码产品生产定点单位和销售定点单位。公司的主要发起人都是中国信息安全界的精英，对VPN虚拟专用网）、Firewall 、AAA IDS、PKI等技术领域都有着多年的实践经验和独到见解。安达通安全网关产品凭借其领先的技术，能够实现任何IP网络环境下的VPN网络的互联和构建。目前公司拥有：融VPN和Firewall功能于一体的 ADT安全网关SGW25I列

2、6个型号产品和负载均衡 SJW74系列4个型号产品，覆盖从“ SOHOa-企业级-电信级”的全 系列安全网关设备；支持 Windows各平台的安全客户端软件；SSL VPN网关系列；功能完善的ADT安全网管平台，其中包括：策略服务平台、网关监控平台、数字证书平台；动态口令 卡等系列网络安全产品。经过多年来的奋斗，公司拥有一支由博士、硕士、学士组成的，层次合理、富有经验又极具开拓精神的队伍。用户更是遍布大江南北，在电子政务、电信、电力、金融、石化、企 事业单位的用户数不胜数。安达通人始终以“为客户创造最大回报”为己任，孜孜不倦，全 力解决好客户的每一个问题。您的满意，就是我们最大的幸福！产品简介

3、土安全网关安达通安全网关是集“ VPN防火墙、IDS微引擎和病毒过滤引擎”于一体的网络边界安 全防护和安全接入设备，它有效地实现了 “主 /被动安全防御”的完美结合。其特别强大的 VPN能和高安全性、高性价比的多功能集成，是当今网络安全技术发展的主流方向。安达通安全网关全部采用嵌入式硬件平台和实时操作系统，高性能，低功耗，高可靠。产品线覆盖从“ SOHO级-企业级-运营商级”全系列产品；安全网关集中管理和监控平台支 持各种规模的安全网关组建的VPN网络的集中管理和监控。 安达通突破了各种技术障碍，能够提供针对任何IP网络环境下的VPN5连、入侵防护和病毒防御的一体化解决方案。安达通安全网关具有

4、两大产品系列：1）支持单线路接入的 SGW2安全网关系列；2）支持多线路接入的 SJW74负载均衡安全网关系列。技术优势严格遵守IPSec 和 IKE 规范，能和Nescreen 、 CheckPoint 、 Cisco 等多家 VPN设备互通；支持全动态IP VPN 互联解决方案，适合中国企业互联特点；支持Ipsec-NAT穿透（NATT）,适合中国城域宽带网（采用“非真实IP地址”上网 ） 特点；支持完全透明的“网桥”模式和“半透明”模式（即路由和透明功能同时起作用），并能在网桥模式下建立VPN隧道，适合在银行、证券、电力、石化等专网中使用；可利用此特性与各种防火墙、网关设备灵活配合使用；

5、全状态检测Firewall引擎，完备的 NAT/NAP础能和IDS微引擎，抵抗常见网络层攻击，并能和国产主流IDS 设备互动；支持动态IP接入下的DMZ服务功能（即：可利用动态域名解析，通过动态IP接入，对外提供Web、 Mail 等服务）；支持 VLAN Trunk ,并能够在 VLAN境下构建 VPN1接；独创的“线路故障检测和 VPNit路切换”技术，确保高效可靠地搭建VPN份线路；SJW74系列支持多线路接入，支持均衡上网、统一带宽规划和多点 VPN接入的“负载均衡”高级功能；支持 Windows 移动客户端（Win98/Me/2000/XP ）的远程接入，移动客户端也支持 IPsec

6、 NATT；支持基于“数字证书”的运营模式，适合大规模VPN网络；支持Qos. DHCP（Server和Client ）和静态路由，PPPoE拨号，双机热备等；完善的安全网关集中管理平台，本机/远程日志存储；性能优异：100M设备3DES+SHA1 口密速率高达 100Mbps, 1000M设备3DES+SHA加密速率高达 200Mbps；支持国密办批准的 SSP02和SSF33算法；基于 PowerPC 的嵌入式硬件平台，极低功耗，高稳定性，高可靠性；启动速度快；产品功能VPN功能VPN的设计完全遵守IPSec和IKE标准；可保护子网间、 主机间、子网与主机间的安全通讯；支持传输和隧道模式；

7、支持基于数字证书和预共享密钥两种设备认证方式，并能与ADT数字证书平台（Sure CA）无缝整合，也可应用符合X.509标准的第三方颁发的 VPN设备数字证书；支持多种密码算法： DES 3DES SHA DH RSA以及国家专控密码算法等，符合国家密码产品管理规范；支持NAT穿透（NAT-T ,并能够实现 VPNE连的“双向 NA磔透”；基于时间和流量双重要素的动态SA管理，并支持手工添加/删除静态SA;支持移动客户使用安全客户端软件进行安全接入；支持通过DDN械ADT策略服务器进行动态IP地址间的VPN安全互连；独特的“隧道保活”技术，能够确保设备间加密通道的时时连通；可以独立为每个 VP

8、N加密隧道进行“状态检测”和独立分配带宽，确保高安全性和高度的灵活性；支持透明模式（桥模式）下，VP©备的安全互连；以及不同模式（路由模式和透明模式）下安全网关间的 VPN互连；支持VLAN Trunk,并能支持在 VLAN划分的情况下，跨交换机对VLANP网进彳t VPN互连；支持 PPPo讶口 DHCP （Server 和 Client ）协议，支持： ADSL Cable ModermISDN、FTTB DDN CDMA GPR驿各种接入方式；防火墙功能基于六元组的IP 包过滤； 端口、 协议、 地址和时间相结合的访问控制机制；优秀的状态检测引擎，可以独立为每个防火墙访问控制策

9、略进行状态检测；DMZM安全隔离内网与对外提供服务的服务器；正反向网络地址映射功能，灵活支持：NAT NAPE地址池；支持URL过滤，抵抗恶意脚本的攻击；支持IP与MACM址绑定；支持和IE无缝整合的用户访问认证；抵抗多种 DoS,DDo跛击；可自定义TCP/UDP/ICMP的Flood攻击检测策略；基于 Hash 表的快速转发功能，极大提高Firewall 吞吐率；管理功能与ADT策略服务平台 （SureManager）、网关监控平台（SureWatcher）和数字 证书平台（SureCA）无缝整合；集中管理全网安全网关，实现统一规划、统一部署和统一监控；提供 GUI 网关配置软件（Sure

10、Console ） ，可通过串口和网口进行本地和远程管理；管理员可以方便地选择“在线”或“离线”配置；基于预共享密码或数字证书的网络管理员身份认证和管理指令加密，充分确保远程管理的数据传输的安全性；支持本地日志和 ADT远程日志服务器，支持Syslog日志服务器，支持email 报警，能够对日志信息进行选择记录，并将日志信息导出保存；负载均衡功能（SJW74系列）4 个以上网络接口，可自定义13 个 WAN 口，支持多条ISP 接入线路；可根据带宽选路：在不同的接入线路之间根据带宽分配内网出口流量，实现上网负载平衡；可根据源地址选路；可根据服务级别选路：对于不同服务要求（如：传送速率、吞吐量以

11、及可靠性等）的数据，可根据网络的带宽状况指定不同的出口；支持策略路由和多点VPN 隧道接入：安全网关的几个WAN 口都可作为VPN 接入端点，实现VPN 接入的负载均衡和线路备份；病毒扫描功能（可选）为 SMTP 、 POP3 和 FTP 流量提供实时病毒扫描，并允许为所有进入和外发流量设定执行措施；病毒库自动在线更新，确保具有最新的病毒防护能力；网关上对病毒感染的文件进行实时隔离或修复，并进行日志记录；自动病毒报警，以邮件方式将病毒及相关处理动作可靠地通报给网管人员，详细描述病毒内容、时间戳和解决信息；其他功能支持双机热备份（SGW25以上型号和SJW74#型号支持）；支持8个级别的Qos,

12、并能为每个访问控制策略独立分配带宽；支持带宽的严格锁定和动态平衡方式；支持 DHCP（网关可作为 DHCP Server 和 DHCP Client ）;支持静态路由和多播转发；支持本机AR昧清空、免费发送ARP广播、执行Ping命令和远程重启等功能；支持对网口的工作方式的手动设定或自适应模式；支持一个物理接口绑定多个 IP地址；在线代码升级，并支持升级代码签名，防止设备代码被非法篡改；SGW 25A Lite adt安全网关系列小企业或分支机构适用网美.6一，.灵巧轻便更易使用一.SGW 25A adt安全网关系列小企业或分支机构适用网关灵巧轻便更易使用、适用于全动态IP网络安全互连IM w

13、 _SGW 25B adt安全网关系列中型企业级网关功能全面饰格适用不SGW 25B Pro adt安全网关系列中型企业级网美更高性能更强稳定性SGW 25C adt安全网关系列大型企业级网关顶级性能高可靠性SGW 25D adt安全网关系列大型企业和运营商适用网关 顶级性能高可靠性支持单线路接入（单 WANH）的SGW2舔列索引表型号SGW25A LiteSGW25ASGW25BSGW25B ProSGW25CSGW25D以太网口2*10/100M3*10/100M4*10/100M4*10/100/1000M串口1*DB9 console port2*DB9 console portVPN

14、高强度加密吞吐率（ESP 模式，3DES+SHA 算法）3Mbps6Mbps10Mbps40Mbps100 Mbps200 Mbps最大VPN并发隧道数501001501,0005,00010,000Firewall 吞吐率80Mbps80 Mbps100 Mbps100 Mbps100 Mbps700Mbps最大内网并发会话数20,00020,00020,000150,000300,000500,000推荐内网同时上网PC数量<70台<120 台<200 台<500 台<1000台<5000台双机热备不支持支持外型尺寸（CM）（宽*深*高）19*13.5*

15、3.525*19*4.044*23.2*4.444*35*4.4工作电流/电源1.5A/ DC3.3V （外置开关电源）0.6A/220V0.75A/220V2.5A/220V4A/220V工作温度0 60摄氏度平均无故障工作时间>30000h>40000hSJW74B中小企业级均衡网关SJW74B Pro中型企业级均衡网关SJW74C大型企业级均衡网关SJW74D理干级均衡网美支持多线路接入（多 WAN4）的SJW74负载均衡系列索引表型号SJW74BSJW74B ProSJW74CSJW74D以太网口4*10/100M （支持 13 个 WAN 口）4*10/100/1000M

16、（支持13个 WAN 口）RS232 串口2*RJ41 串口2*DB9 串口VPN高强度加密吞吐率（ESP模式，3DES+SHAT 法）10*3Mbps30*3Mbps100*3 Mbps200*3 Mbps最大VPN并发隧道数3001,0005,00010,000Firewall 吞吐率100 Mbps100 Mbps100 Mbps700Mbps最大内网并发会话数50,000200,000300,000500,000推荐内网同时上网 PC数量<200 台<500 台<1000台<5000台双机热备支持外型尺寸（CM）（宽陈*高）44*23.2*4.444*35*4.

17、4工作电流/电源0.6A/220V0.75A/220V2.5A/220V4A/220V工作温度060摄氏度平均无故障工作时间>40000h4安全客户端安全客户端（SureClient ）软件（以下简称：客户端）用于解决移动用户通过互联网接入内部私网的问题。客户端软件有Win98/2000/XP下的版本，结合 SurelD （主要用于“数字证书”和“本地私钥”的安全存储，密码运算，真随机数的产生等），可以构建“主机-主机”、“主机一安全网关”的VPN隧道（如下图），是移动用户安全接入安全网关保护的内 网的理想的解决方案。客户端软件不依赖于网络接口，可以采用用电话拨号、ISDN、ADSL F

18、TTB GPRS/CDMA无线上网等多种方式上网。安全客户端使用示意图1.安全客户端组成部分：（1）客户端软件支持Windows 98/Me/2000/XP的客户端软件，与计算机采用的网络接入方式无关，兼容拨号上网、ADSL、以太网等各种接入方式，使用极其简单。VPN功能启用后，完全对各种网络应用软件透明，并不影响用户访问Interneto内置防火墙功能，可以阻断外网连接和控制访问internet。（2）移动用户身份载体：SurelD （见下图）一种USB接口的电子证书设备，用于存储移动用户的数字证书或预共享密钥，以及虚 拟专网的拓扑信息。SurelD功能：* 支持有线、无线等各种网络接入方式

19、，支持SOCKS5* 支持硬件密码载体：SurelD ;* 支持IPSEC IKE;支持预共享密钥认证和数字证书认证；* 支持DES,3DES,RSA DH SHA,MD冷多种密码算法；* 支持DDN序口 ADT地址服务器，能够连接动态IP接入（如：adsl接入）的安全网关；* 支持建立多个 VPN隧道（同多个网关同时建立 VPN隧道）；* 支持NAT穿透（NATT;* 支持VPN隧道保持；* 支持以SSL方式从安全网关动态下载 VPNS动用户通讯策略；* 支持第三方CA系统；* 配置简单，易于操作，使用对用户透明；* 简单易用的日志功能；* 支持SureID和计算机绑定（加强版）；性能：*

20、开启 VPN功能后，在 PentiumIII-866 上 Windows2000 下测试，10Mbps的 3DES+SHA高强度）的运算速度，20Mbps的DES+SHA中等强度）运算速度；VPN客户端登录X客户端配置|网络设置|从SurcID读取配置，输入PIN码t|殍从本地文件读取配置：导入新文件文件名：ADT002.adt解密密码：*广逋过SSL从远程服务器上自动获取配置:“记住密徜 ）确定 X取消安全客户端界面2.安全客户端管理系统（SureClientManager ）移动用户的管理由安全客户端管理系统完成。该系统完成对安全网关客户端（移动用户）的管理：移动用户与安全网关间VPN策略

21、设置；用户 SurelD制作、废除和补发等。通过该管理系统，安全网关的管理员能够方便地管理安全网关的所有移动客户端。不均款标库饮熏拉相摩 承梆阴明向客下管理落话理双当上用户祖克理|用户管理|四0退出美于可蛆数日0用户曲日D/ 1 海安达通号恳安至技术有限公司2M3-D7<i3 15:4 :41安全客户端管理系统(SureClientManager)界面 ADT安全网管平台通过“ ADT安全网管平台”可实现对 ADT系列安全网关进行单机或集中管理、集中监控、集中发放数字证书等功能。 由以下4部分组成：1)安全网关单机配置软件(SureConsole);2)策略服务平台(SureManage

22、r); 3)网关监控平台(SureWatcher) ; 4 )数字证书平台 (SureCA)。1 .安全网关单机配置软件(SureConsole )SureConsole是面向ADT安全网关的单机配置系统，可管理 ADT各型号网关产品，随 机赠送，是ADT系列安全网关的必备伴侣。它提供了丰富的功能和简便的操作界面，具有 如下特点： 集中管理集中分发网关配置与安全策略， 对网关进行集中监控， 接收网关的日志与故障告警。 基 于拓扑的可视化策略制定和监控，显著提高了 VPN部署与管理的自动化，大大降低了 VPN 部署和管理的成本。基于角色管理网关内置根管理员、普通管理员、只读管理员三种缺省的管理角

23、色，分别完成相应的管 理功能。此外，用户还可以自行添加、删除管理员或自定义管理角色。设备自动告警网关支持在自诊断程序检测到设备状态异常时以E- MAIL的形式告警或使用安全告警传输协议向告警服务器发送实时告警。安全告警传输协议可以防止假冒的告警或告警在传输中被篡改。外部日志存储网关支持以标准 syslog(RFC3164)形式或以安全日志传输协议向日志服务器实时发送日 志。安全日志传输协议可以防止假冒的日志和日志在传输过程中被篡改。图形化配置界面提供功能强大的配置软件包，包括网关初始化、配置、管理与监控需要的所有工具。简单易用的界面，基于对象的配置方法， 大大降低了设备配置与管理的复杂度。智能

24、友好的配置向导更可以证没有经验的管理员进行各种设置和管理。安全的配置与管理网关支持管理员使用用户名 /密码或数字证书的方式登录。基于 SSL/TLS的技术保证远 程管理安全可靠的通信，并提供管理员与设备之间的双向认证，从而避免了假冒行为。 多种形式的配置网关的配置软件同时支持通过串口和网络进行设备管理，并且还支持离线和在线等多种配置方式。不同的通信和配置方式组合，提供丰富的配置方式，能够满足各种管理需要。直接发放安全客户端事长维护 同诸设置 附獴管理 防火之VPN安至策略 型机撞备 事件耳抿也妾啊明爵限式：隆可在网关配置软件上直接生成移动客户的SurelD或license文件。:)工具)用物如

25、0 . tl . .隹差配置二O关于川:可上专二出控制弁系 闻:2。04-1 1-IB 13M7:2B挈雄已疑运行了。天1寸册34分钟43秒十安全网黑粒翻台&&>生三尼电网工名称:MiT上海E郃序 列号； adtosooaoao班件版本i 4.L.D04硬件成本：.5GW0_0S2T_1OCM工作很式：居由模式荏导目标网。口/L33. KB.ga豆多用户mol连捱讨日电SureConsole 界面2 .策略服务平台(SureManager )SureManager是部署和管理大中规模 VPN网络的必备工具，基于JAVA平台。它集中管理ADT系列安全网关以及 VPN客户端。

26、通过集中管理和可视化界面，直观描述VPN网络拓扑， 自动生成和分发 VPN!讯策略。可有效帮助工程实施人员以及网络管理员， 提供对规划和部 署VPN的支持，并又VPN组网之后实施有效管理和维护， 最大限度的降低 VPN的的运维成本， 提高VPN的易用性。信息传输采用加密和签名处理，确保信息传输安全。SureManager主要具备以下功能：设备管理管理设备基本信息的管理，比如名字、IP、位置等基本信息。VPN策略管理提供集中策略管理和自动生成 /分发功能，能够根据用户的网络拓扑、安全要求和高级 安全策略，集中定制VPN的配置数据，然后通过分发模块将配置分发到网关和客户端，达到自动组网的目的。这样

27、大大简化了 VPN的部署过程，也降低了错误配置带来安全隐患的几率。SureManager 界面3 .网关监控平台(SureWatcher )实时监控全网安全网关运行状态， 在线监控设备运行状态、 网络流量以及 VPN隧道信息， 及时发现和诊断设备出现的故障， 并提供多种告警手段。 接收来自网关的日志信息， 自动对 这些海量日志数据进行分类和处理，自动形成各种报表。SureWatcher基于JAVA平台，操作简便，是较大型VPN网络监控的必备软件。 信息传输 采用加密和签名处理，确保信息传输安全。SureWatcher 界面4 .数字证书平台(SureCA)“数字证书平台(Sure CA)”是专

28、门为配合 ADT安全网关、网关管理员、移动客户端发放/管理数字证书，以及为安全网关提供在线证书服务的企业CA系统。可实现于 VPN安全网关的紧密无缝连接，也可用做其他数字证书应用系统的CA中心SureCA具有以下特点：高度集成：系统高度集成，易部署，配置简单，即插即用。标准化支持：依据标准化设计，支持 PKCS#、MS CSP、X.509, LDAP, PKCS#11, BSAFE , SSL 等 国际标准。扩展性：支持C/S、B/S两种结构体系。丰富的扩展服务，包括 OCSP服务、LDAP服务、时间 戳服务、数据公证服务、证书验证服务等，并通过提供API接口函数为用户提供基于数字证书的二次开

29、发手段。多运行模式支持：能够以单证书和双证书、双密钥、双中心两种模式运行。支持证书模板，支持Microsoft、 NetScape证书扩展，可自定义证书扩展。产品形态:产品以软硬件一体化的形态提供给用户:SureCA Server 外形图国字书甘,康怅 licr*s*f工F14TMi恩:于证利莒理友装上*纪国fifilJl女主拄本司甲.馨司 E. 3tlMT 2D0q-tJ&-M里即五二E中1：3T D3当防正时忌啪护系唯最用百青口二官理”件员港护日郡4护帮的增加证书模板证书以收吕秣-强悒M法由RSA(iD2<lbitj)日席晶帆法|smi r|霎名正书有族期月加喜注书看犯明卜1

30、J证书尊中.，c怔书 -%或证书咫上者声履F 量五若密网而F性箕者*用忍主盟”P主曷工期后不口主餐餐用名电瞅果叵札籍使用SW9画面1月F圭科峋画- 0-255V用宦鼻MP吃起粉肾密10加邻斯银月逢向做据加把P青明由由向游怕S右何口电R只加传口凡密名口片带照验证R客尸雌证口弋刊界S&P，1僮护F IP总与结聚我p g主哂t何大生主用F9时回EtP信任列IS8E右口陡雌间祗P Wi?s«和祖h矍羽法向用加把文件歹改件增配在件!1证而n晶典狙件船工叵则果抗贿件引证P再联司"建证.通克表密名者P音桁的部挈R基情磔口文档堡名F KRtJFTSP塞蹴湿P立相笈名向生存时沮基名万

31、支件蜘8成il£际0CSJ至名F NMmw* 35c6” “工的即.WC伊TFStciE书画定朝I |*雷的卑茁SureCA用户界面系统主要性能指标证书容量支持2万以内的证书证书生成时间每张证书生产时间少于3秒证书查询时间单个OCS芯询少于0.5秒，每秒并发大于 500个Ss SSL VPN 网关SJW74SSIVPN网关是安达通公司为当今复杂网络结构而设计的SSL VPN解决方案。它为企业网络提供一个安全的远程互联网接入解决方案。它适合移动用户安全远程接入公司网 络，可以和企业的认证基础设施进行无缝结合，对远程接入的用户进行身份认证和授权。SJW74SSIVPN网关不需要额外的客户

32、端软件，只要使用 WebJ览器（如：IE、Netscape）, 移动用户即可快速、 方便地建立和远端网关间的 VPN加密隧道；而且不需配置，不受到网络 接入环境的限制，只要能上网，就能享受随心的专线服务。技术优势用户端无需安装专用的VPN 客户端软件。使用标准的浏览器，如IE 和Netscape 即可接入SSL VPN 访问内部系统。提供免客户端、任何地点的访问能力、增加的安全性，使得IT 部门管理更容易，和IPSec VPN 相比，终端用户使用更简化。SJW74SSL VPN能为使用者提供任意地方的访问能力。使用者可以在他们能得到 Internet 接入能力的地方访问他们的应用从任何他人的计

33、算机，甚至任何无线设备。SSL VPNM以成功地穿越防火墙，能处理网络地址转换（ NATT问题。采用的是 SSL PROXY技术。使用者根本没有和他们要访问的资源直接建立连接，并且隐藏了内部 DNSW析空间，所以安全度是很高的。用户接入内部系统是经过认证的。认证方式可以采用设备自带的用户数据库，也可以和内部系统已有的认证系统结合起来，如AR RADIUS等.用户接入内部系统是经过授权的。针对不同的用户或用户所属的组，SJW74SSLVPN可以按VPN系统预定义的规则和角色划分来对用户的访问权限进行设定。用户接入内部系统是经过加密的。SJW74SSL VPN设备采用强加密算法，如：私钥算法：DE

34、S, 3DES,AES,公钥算法：RSA ,消息认证：MD5, SHA-1 。用户使用方便。用户可以是 NAT,或者是通过 HTTP代理等灵活的方式，只需 保持SSL通道畅通既可。管理更加容易。SSL VPN 能减少分发和管理客户端软件的麻烦。同时，不需要改变网络，不需要修改防火墙配置和修改终端用户的配置。支持 Cluster 技术。 为内部应用系统提供高可靠性SJW74SSL VPNRJ关功能及特性表尺寸规格通讯接口2*管理配置端口电源状态显示并发用户数1 u机架10 /100M以太网接口串口LED根据型号而定用户认证用户名口令支持双向证书认证支持智能卡Windows 兼容附加验证码支持用户

35、认证目录本地数据库支持Radius服务器支持LDAP支持Windows AD支持加密和协议SSL V3支持TLS V1支持对称密钥DES/3DES/AES非对称密钥RSA , D-H散列算法SHA-1 , MD5证书自我签章证书支持证书格式X.509 v2/ v3 兼容证书导入格式PFS /BER/DER/PEM证书注销列表格式X.509 v2 兼容如何得到证书注销列表导入使用文件第二方CA支持系统信息客户端安全清除缓存基于Web浏览器的代理 自动下载客户端代理 自动下载代理策略支持支持支持支持B/S 应用协议HTML/DHTML/Active X/JavaScript /Java Applet , etc终端服务支持网络邻居支持Windows通用网际文件系统支持Unix网络文件系统支持FTP主动模式和被动模式Telnet支持SMTP , POP3支持多端口应用支持动态端口应用FTP , Oracle基于TCP的C/S应用支持基于UDP的C/S应用支持客户端软件映射支持认证和访问控制基于用户/角色的基于资源的访问控制访问控制规则对于用户/角色的资源URL替代NTLM支持管理管理员用户接口Web UI终端用户接口定义管理员登录端口管理员访问控制本地管理员认证支持日志和审计管理员登录日志和认证结果支持管理员操作的日志支持用户登录和退出日志支持认证结果日志支持资源访问日志支