可以满足工业场景的多样性需求，支持5G 授时、支持L2TP、IPSec、GRE等多种VPN协 议，支持DMZ、桥接等多种组网方式，体积小，重量轻，易于安装，使用方便。 

提供防火墙、IPS、应用控制、身份识别、VPN、防病毒、防僵尸、URL过滤、威胁净化、0日漏洞

SASE网络安全即服务解决方案：零信任、SASE、SDP、ZTNA、SD-WAN、VPN、SSL VPN 、IPSEC VPN、Wireguard VPN、Open VPN。ZTNA、SDP,零信任、SASE

2、本系统默认支持1000个IP资产的双因素认证，即允许1000个IP资产（如堡垒机、VPN、网络设备、OS等）接入安盟AXSP系统实现双因素认证。特殊场景如OS的双因素认证，IP资产可能超过1000个，此时需要下单购买认证代理，下单数量为超出1000的部分。

设备管理提供完整的设备生命周期管理，可远程配置设备的WiFi、VPN、邮箱等参数信息，结合时间/地理围栏，实现对设备各项功能如摄像头、定位、WiFi/4G等的手动/自动的启用和禁用，并支持远程锁定设备、擦除数据等操作，为管理员提供高效便捷的设备管理工具。2.

2、本系统默认支持1000个IP资产的双因素认证，即允许1000个IP资产（如堡垒机、VPN、网络设备、OS等）接入安盟AXSP系统实现双因素认证。特殊场景如OS的双因素认证，IP资产可能超过1000个，此时需要下单购买认证代理，下单数量为超出1000的部分。

● 具备 VPN 接入能力，包含 IPSec VPN、SSL VPN、L2TP VPN，可与物理防火墙或虚拟化防火墙建立安全加密隧道，确保数据的远程安全传输。可为网络管理员提供远程后台管理的安全访问通道，也可为混合云的组建提供安全、可靠，性价比高的安全互联通道。

支持Web、EJB和JMS层级的负载均衡和集群，支持主从互备等功能,采用最新技术开发，和同类型的产品相比，在相同的性能数据指标下，需要使用到的系统资源更少,提供应用层攻击防御模块，能够实时检测和防御来自应用层的安全工具,实现了国家商用密码算法SM2、SM3、SM4以及支持国家SSLVPN

3、   功能全面，玩法多样 多种业务形态支持、全渠道一体化业务融合，业财一体化管理，高效开发，快速上线，快速开发平台可以紧跟业务变化的快速搭建4、   安全稳定，全面通过第三方安全监测公司监测，获得第三方安全认证全面通过第三方，集成HTTPS安全机制、VPN访问机制、角色/单用户权限控制

支持Web、EJB和JMS层级的负载均衡和集群，支持主从互备等功能,采用最新技术开发，和同类型的产品相比，在相同的性能数据指标下，需要使用到的系统资源更少,提供应用层攻击防御模块，能够实时检测和防御来自应用层的安全工具,实现了国家商用密码算法SM2、SM3、SM4以及支持国家SSLVPN

支持多种WAN 连接方式，包括静态IP,DHCP，PPPOE，3G/UMTS/4G/LTE，dhcp-4G；支持3G/4G 和有线WAN 双链路智能切换备份功能（可选）；支持VPN client（PPTP，L2TP，IPSEC）（注：仅VPN 版支持）；支持VPN sever（PPTP

支持工业网关、串口、无线WiFi,向下兼容4G/3G/2G,支持多种VPN、安全防火墙,支持5G SA/NSA组网,Qos带宽、流量按需管理

有人工业网关，USR-G809是一款高端工业路由网关，集成了4GLTE、Wi-Fi、DIDO、串口、以太网端口（4LAN和1WAN）和VLAN划分、VPN等技术。工业级标准 | ACSII转TCP | 从机管理

● 具备 VPN 接入能力，包含 IPSec VPN、SSL VPN、L2TP VPN，可与物理防火墙或虚拟化防火墙建立安全加密隧道，确保数据的远程安全传输。可为网络管理员提供远程后台管理的安全访问通道，也可为混合云的组建提供安全、可靠，性价比高的安全互联通道。

支持L2TP、IPSec等VPN协议， 提供DMZ、桥接等组网方式，支持挂装、导轨安装的多种安装方式。

6.麒麟堡垒机内置SSL VPN，非常适合云环境，云环境用户可以通过SSL VPN模块登录系统进行运维操作应用指南1.确认商用许可功能是否需要2.在华为云市场购买相应时间和设备数的许可3.使用admin登录堡垒机前台，到菜单  其它-Licenses 里，点击生成按钮，会弹出一个字符串