通过终端身份识别、应用系统仿冒、传输隧道加密等防护对应用系统的访问进行控制，实现终端身份合法性验证，杜绝非法访问服务器，造成数据泄漏；支持TCP协议应用系统实现网络准入。

基于网络协议内容深度解析技术和动态加解密技术实现对从应用系统上传下载的文件进行加解密，通过用户自定义数据安全策略，既可实现文件上传解密下载加密，以此来保护重要应用服务上的电子文件在客户端安全流转；也可以实现文件上传加密下载解密，以此来保护应用存储服务上重要文件的存储安全；支持HTTP、HTTPS、FTP、FTPS协议。