防火墙不需要开任何入栈端口，不暴露任何内网服务，将网络资源隐藏起来，只允许经过验证和授权的用户进行访问，减少网络和应用的攻击面。

使用双层加密隧道技术，确保数据在传输过程中的机密性和完整性。这种加密方式能够有效地防止数据泄露和中间人攻击，为用户提供了更高层次的安全保护。

用户、设备、应用，三者绑定，并授权访问策略中所定义的资源，即用户必须经过身份验证和授权后，才能访问特定的网络资源。这种精细的权限控制机制确保只有授权用户可以访问合适的资源，从而提高了网络的安全性。

移动场景设计，遵循TLS1.3优化，实现0-RTT快速隧道建立，提供稳定安全连接服务。这种快速连接的方式减少了用户在接入过程中的复杂性和等待时间，提高了工作效率。

支持多因子身份认证，用户需要通过多个身份验证要素（如邮箱、手机号等）进行验证，以确认其身份。这种身份认证方式提供了更高的安全性，防止未经授权的用户进入系统。

云中继部署在多个节点，自适应链路算法，保障传输体验。自有协议栈，实现不同节点间的传输协议透明转换，屏蔽传统网络攻击。