安全文档系统能够解决终端的数据安全问题，但针对数据集中明文存储的需求不能满足，特别是B/S架构的应用，而安全网关研发的初衷正是解决这类问题。安全网关配合安全文档，不仅能够解决终端的数据安全，而且还能够解决文件集中存储的安全问题。文档安全网关通过对流经设备的数据文件进行智能分析，根据设定的策略自动进行访问控制和文件加、解密处理，并记录详细的访问日志。系统从数据文件在企业内的使用流程入手，既能将数据泄漏防护方案与企业现有ERP系统、PDM系统、OA系统、文件服务系统等企业应用系统完美结合，又能防止服务器文件外泄的问题，有效地解决了由于终端加解密系统带来的企业文档集中存储的安全问题。

中软文档安全网关是安全文档系统功能的补充和扩展。它有效解决了企业在引入安全文档系统后文档集中存储管理的安全问题。其应用领域包括部署或即将部署安全文档系统的行业.

管理端：人机交互界面，管理员实现系统管理工具。用于安全策略的制定与分发。

智能加解密引擎：通过硬件设备来实现此功能。智能加解密引擎是指系统根据设定的策略对上传到服务器和从服务器下载的文件进行自动加解密处理。

终端应用准入控制引擎：通过硬件设备来实现此功能，自动阻断非法终端对业务服务器的非法访问。

客户端：与电子文档安全管理系统为同一客户端。安装在受控终端计算机上，执行管理端分发的强制加解密策略，保障受控终端业务文件的加密存储。

智能加解密：智能加解密功能是指系统根据设定的策略对上传到服务器和从服务器下载的文件进行自动加解密处理，加解密过程对用户完全透明且不会改变用户的使用习惯，也不会改变企业现有工作流程。 

细粒度策略设置：系统可对IP、用户、加解密策略、文件类型等进行策略设置，满足各种不同应用环境的需求。 

终端应用准入控制：系统提供应用准入控制功能，通过策略设置可以实现只允许授权终端、授权用户、授权IP地址等连接访问受网关系统保护的服务器，从而提高了服务器系统的安全性。 

服务器防伪冒：网关系统部署后，可设定加密数据只能连接且明文上传到受网关保护的指定服务器，有效的防止服务器假冒造成的数据失泄密。 

 访问控制：系统提供访问控制功能，通过策略设置可以实现只允许可信的用户、IP、客户端等连接访问，从而提高了服务器系统的安全性。

访问审计：系统详细记录终端通过网关访问（上传/下载）服务器文件的日志，并对日志信息进行审计。记录日志的信息包括访问方式（上传/下载）、文件信息（文件名、文件大小、文件加解密情况等）、时间、终端信息（IP、用户等）。

双机热备：系统支持双机热备工作模式，有效保证了系统的高可用性。

系统审计：对系统的管理角色进行审计。系统详细记录管理角色通过管理控制台对系统的每一步操作，并提供对这些操作的审计功能。同时系统提供对访问日志审计的功能。

 适用性强：系统支持HTTP（S）、FTP、SMB等多种应用协议，能够与企业多种应用系统完美结合，对基于B/S架构的常见应用系统（如OA、ERP、PDM、PLM等）都能提供完美支持。基于应用的准入控制，细粒度的策略设置，能够满足各种不同应用环境的需求。 

细粒度策略设置：系统可对IP、用户、加解密策略、文件类型等进行策略设置，满足各种不用应用环境的需求。 

部署方便快捷：系统可采用旁路、串联等方式接入，不影响企业当前的网络构架，部署方便快捷，对用户完全透明且不会改变用户使用习惯。 

 网络访问加速：系统采用网络加速处理技术，提高终端对服务器的访问速度。 

网络性能“0”影响：优化的系统体系架构和高效的加解密处理流程，不影响系统和网络性能。