·  一台设备售价，拥有领先的IPSec VPN、SSL VPN和防火墙三种功能；

·  可灵活分配SSL 、IPSEC VPN客户端授权；

SSL VPN特性

·  国内最多的VPN专利技术，产品屡获大奖；

·   支持各种B/S、C/S应用，支持所有基于IP协议的TCP、UDP应用；

·  多线路智能选路功能，提供更快的VPN接入；

·  基于硬件的身份认证、USB Key认证、短信认证等，支持第三方认证；

·  捆绑动态令牌认证（可选），内置CA中心，支持第三方PKI体系

·  集成IPSec和SSL 两套VPN系统
SINFOR M5X00-S系列产品集成了IPSec VPN、SSL VPN、和防火墙功能，为企业提供了最佳的网络互连解决方案。

IPSec VPN功能:采用Webagent动态IP寻址技术支持动态IP组网； 多线路复用技术实现VPN的带宽叠加和线路备份功能； 基于硬件的HARD CA身份认证、USB Key的VPN客户端、以及VPN内细致的权限控制，保证只有指定的用户，使用指定的计算机才可以接入VPN访问指定的资源； NAT穿透功能使得用户在部署IPSec VPN时无需更改网络结构； QOS流量控制，保证VPN内重要业务数据优先传送

SSL VPN功能:支持域名、Webagent、固定IP等寻址方式； 支持网络层以上的所有B/S和C/S应用； 提供基于角色的管理，可根据用户、用户组提供细致的访问权限控制，为不同的接入用户分配不同的权限； 支持客户端安全检查功能，可定制客户端登陆界面；独特的短信认证、USB Key认证等功能，保证SSL VPN安全接入

防火墙功能:企业级的包过滤状态检测防火墙； 防DOS功能不仅有效防止外部的DOS攻击，而且对于内部发起的攻击也可以有效防范

高安全性
　　SINFOR M5X00-S系列产品提供了多种安全机制，有效保证了用户接入、数据传输和访问的安全性。

隧道加密:IPSec VPN采用AES 128bits加密算法保证数据安装传输，可扩展第三方加密；SSL VPN使用标准浏览器内置的安全套接层（SSL 协议）保证数据安全

捆绑认证平台:一次性口令短信认证、动态令牌认证，内置CA中心

支持多种认证机制:支持Local DB，LDAP/AD，Radius等第三方认证； 基于硬件的HARD CA身份认证、USB Key双因素认证等安全认证更有效地实现VPN用户的安全接入； 支持第三方CA认证和PKI体系

客户端安全:客户端安全检测，检查远程用户登录设备完整性； 注销后自动清除所有缓存和临时文件，实现“零痕迹”访问； 不活动检测引擎，超时退出，防止信息遗留

防火墙功能:支持包过滤、URL过滤、访问监控、上网控制、用户认证、流量控制、Qos、DHCP服务等； 独有的防火墙规则虚拟在线测试技术可避免人为设置错误产生安全隐患；防DOS攻击功能不仅能够防止来自外部的DOS攻击（如SYN Flood攻击），对于内部发起的DOS攻击也可进行有效防御

访问资源权限控制
　　SINFOR M5X00-S系列产品内置了多种对象管理方式，为用户接入提供了细粒度的权限控制，并可自定义多种策略。

多种对象管理:支持用户、组等管理方式，对URL、服务、IP等各项资源进行高细粒度的接入控制和管理

细致的权限控制:基于角色的管理、细致的访问权限划分，有效控制VPN接入用户访问权限

统一授权:权限设定和域服务器/LDAP服务器保持同步

高速特性
　　SINFOR M5X00-S系列产品集成了多路复用技术、多线路智能选路功能以及高效的压缩算法和性能加速卡，为VPN接入提供了更快的应用体验。

多线路复用技术:可支持多达2条Internet线路的带宽叠加和备份，实现上网线路的互为备份和负载均衡，增加VPN网络稳定性

线路智能选路:自动选择最优线路，解决不同运营商网络之间访问VPN资源时存在的延迟和速度问题

基于硬件的SSL 加速:可选高速的SSL VPN硬件加速卡，提高SSL VPN吞吐性能

内置LZO压缩算法:提高VPN传输速度，实现更快的应用性能

高可用性
　　SINFOR M5X00-S系列产品为用户提供了访问丰富应用资源的基础平台。基于Web的单点登陆，有效提高用户工作效率。