1、安全性
隧道加密：内置AES 128 bit加密算法，可通过软件或硬件卡的形式扩展其他加密算法，保证数据安全传输；
保证数据完整性：使用 MD5 、SHA 算法保证数据完整性；
集成多种认证机制： 支持常规的账号口令、Radius、LDAP 等认证系统。并支持基于硬件的HARD CA身份认证鉴权系统（深信服专利号：CN031141803 ）：实现 VPN 接入用户账号与接入计算机硬件信息进行捆绑认证；支持USB key 身份验证机制（深信服专利号：CN2004100272163 ），有使用基于 USB Key 硬件的用户才允许接入，即插即用，安全方便；
VPN 内的访问权限控制： 细致的访问权限划分，控制 VPN 接入用户访问权限，避免了病毒类文件的随意传播和越权访问带来的安全隐患；
企业级防火墙：支持包过滤、 URL 过滤、访问监控、上网控制、用户认证、流量控制、Qos、DHCP 服务等；独有的防火墙规则虚拟在线测试技术可避免人为设置错误产生安全隐患；
防 DOS 攻击功能：不仅能够防止来自外部的 DOS 攻击（如 SYN Flood 攻击），对于内部发起的 DOS 攻击也可进行有效防御

2、稳定性
基于 Web 的动态寻址技术(专利号 CN03113974.4)：支持动态 IP，并采用主备份双寻址系统，保证 VPN 寻址可靠，企业可自建寻址服务器；
多线路复用技术(专利号 CN200310112006X)：可支持多达2条Internet 线路的带宽叠加和备份，实现上网线路的互为备份和负载均衡，增加 VPN 网络稳定性；
断线重拨技术和隧道自愈功能：只要一条线路通畅， VPN 系统仍能稳定运行。内置看门狗技术，一旦线路恢复，隧道将自行愈合，无需人工干预；
部署方式：支持双机、双系统备份， VPN 系统集群；
平均无故障时间： 40000 小时

3、速度性
多线路复用：支持 2 条 Internet 线路复用，扩大 VPN 出口带宽；
独创 Sinfor SL 协议： IPSec 的改进协议，多包封装，减少数据冗余；
内置 LZO 高速压缩算法：提高 VPN 传输速度，网络带宽利用率达 130% 以上；
硬件保障：采用专用网络芯片处理器，内置硬件加速卡

4、易用性
配置：支持 Web 客户端配置、 CLI 高级配置和远程管理，支持标准的网管协议 SNMP ，可采用配置向导进行快速配置；
VPN 客户端“零配置”：基于 USB Key 的 IPSec VPN 硬件客户端，实现 IPSec VPN 客户端的零配置（深信服专利号： CN2004100272163）。 VPN 客户端随身携带、即插即用，减少管理和维护成本；
内置 QOS 功能：保证 VPN 内部的重要数据优先传送；
管理权限：分为查看和编辑两种管理员权限；
日志中心：提供系统信息，告警日志，错误日志，调试日志等多种日志，支持独立日志服务器，可升级至深信服SC 版本可实现统一的日志统计和报表功能；
备份功能：支持本地和远程备份及恢复，日志以文件方式备份；
升级：可通过升级至深信服SC 版本实现 VPN 网络集中管理和监控，实现策略离线配置，自动下发，智能升级等功能；

5、扩展性
授权修改：支持通过序列号修改授权数；
升级方式：支持本地和远程升级深信服 OS ，获得新特性；可升级至深信服SC 版本，实现集中管理和实时监控；可升级至深信服SC 版本实现策略的自动更新、离线配置和智能升级；可升级至深信服上网行为管理平台，集成更多的安全功能如：上网行为管理、网关杀毒等；
组网扩展：可以和深信服全系列产品互连，构建整体 VPN 网络；