物理架构

采用2+1系统架构，即内网单元+外网单元+专用隔离硬件。系统由内网单元、外网单元及安全数据交换单元三个物理部分组成。安全数据交换单元不同时与内外网处理单元连接。主机采用符合工业应用环境的硬件平台，适应温差大、湿度大、多尘等应用环境。

内置应用

系统内置安全浏览、邮件发送、文件同步、工业电视、实时数据库、关系数据库、OPC.DA、OPC.UA、MODBUS、S7、IEC-61850、IEC-101、IEC-104、MMS、DNP3、电力无反馈、组播代理、用户自定义等应用模块,并可控制协议的的动作、参数、内容。

应用隔离

采用模块化的应用解码，内外网单元分别独立完成与客户会话交互、提取安全数据等待数据交换，所以内外网之间不能建立直接的应用会话。

管理接口

外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的内网管理接口进行配置。

安全管理

管理口无IP地址，采用专用控制台软件才能搜索到设备，并管理设备。图形化管理界面简单易操作，管理员分级管理的集中设备管理方式。（提供截图）系统同时支持加密的WEB方式管理。

数据库同步

支持Oracle、Sqlserver、Mysql、Sybase、DB2等主流数据库；支持国产达梦数据库、人大金仓数据库；支持同构、异构数据库之间的数据同步；支持字段级的数据同步，支持BLOB、TEXT等大字段；支持单向同步和双向同步。

协议隔离

采用专用SUOS安全操作系统，加固系统内核，不采用操作系统自带的TCP/IP协议栈。内外主机端剥离TCP/IP通信协议，重构应用数据。系统内部使用私有协议交换数据，设备断开内外网络TCP/IP连接。

时间模式

支持根据时间自动切换的安全策略。支持时间段以24小时制，支持以星期为周期，支持指定时间点一次性运行。