● 采用2+1系统架构即内网单元+外网单元+专用隔离硬件。系统由内网单元、外网单元及安全数据交换单元三个物理部分组成。安全数据交换单元不同时与内外网处理单元连接。●采用专用SUOS安全操作系统，加固系统内核，不采用操作系统自带的TCP/IP协议栈。设备内外主机端剥离TCP/IP通信协议，重构应用数据。系统内部使用私有协议交换数据，设备断开内外网络TCP/IP连接。系统采用模块化的应用解码，内外网单元分别独立完成与客户会话交互、提取安全数据等待数据交换，所以内外网之间不能建立直接的应用会话。
● 4个USB2.0接口
● 2个RJ45串口
● 外网 5个10/100/1000M BASE-TX
● 内网 5个10/100/1000M BASE-TX
●设备管理口无IP地址，只有通过专用控制台软件才能搜索到设备，并管理设备。从而杜绝非法搜索、尝试管理网闸设备的行为。
●外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网管理接口进行配置。
●机箱配置：标准2U机架设备，重负荷钢材料。设备外置液晶屏可以实时显示当前设备工作状态、工作模式、IP地址、错误等信息。并发连接数 > 100000开关切换时间 < 10ns系统延时 < 1ms用户数量限制 无用户数限制系统带宽 > 800Mbps
●设备支持透明、非透明及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。
●设备外置液晶屏可以实时显示当前设备工作状态、工作模式、IP地址、错误等信息。
●支持根据时间自动切换运行的安全策略。
●可依据实际网络情况，管理员自行设定安全通道的单向/双向传输模式。
●管理口无IP地址，采用专用控制台软件才能搜索到设备，并管理设备。图形化管理界面简单易操作，管理员分级管理的集中设备管理方式。
●设备管理端提供系统状态查看，可以实时的了解到设备的内外端机 的CPU、内存以及系统网络数据吞吐量，可查看内外端机通信状态。管理者可设定状态监测的更新频率。
●支持双机热备及多机热备功能，最大化的保障用户使用可靠性。采用专用SUOSV3.0安全操作系统，加固系统内核，不采用操作系统自带的TCP/IP协议栈；设备外置液晶屏可以实时显示设备工作状态、工作模式、IP地址、错误等信息；设备支持透明、非透明及路由三种工作模式，管理员可依据实际网络状况进行相应的部署； 支持内外网数据库应用代理：内置ORACLE、SQLServer代理引擎，可控制SQL动作语句，如只允许SELECT，不允许DELETE； ORACLE动态端口内部识别，定制策略时只需定义一个服务端口即可。支持根据时间自动切换安全策略；