◆协议中断，信息落地  FerryWay的内/外端机是内/外网络各自通信协议的终点，一方的网络协议不可延伸到另一端网络。所有过往的应用层信息都从通信协议包中剥离，被还原为应用层信息。应用层信息通过控制单元和专用的通信协议转移到另一端机的缓存中。

　　◆受控的信息交换  FerryWay所连接的两个网络，所有信息交换都是由预先配置好的合法用户所发起的，所交换的信息必须通过指定的通信协议并结合病毒查杀、敏感信息过滤等安全保密检查才被允许转移到另一端机，同时，所有信息交换的操作都会被写入日志，以供审计。

　　◆基于用户的访问控制  内外网络之间，只有通过用户身份认证的合法用户才能进行信息交换。用户还可以和IP地址进行绑定，以增强安全性。

　　◆支持特定通信协议  支持常用的文件交换协议和多种文件共享方式，例如：FTP、Samba、NFS和自定义安全文件传输，可满足不同用户的各种需求。其中自定义安全文件传输模式不仅以私有协议协助终端与FerryWay进行通信，保证了在用户网络环境中传输的安全性，还可根据用户的要求，提供加解密功能，从而更好地配合客户端软件实现用户数据的保密性。

　　◆通过安全保密检查防范信息泄漏  合法用户的信息还需经过严格控制单元的安全保密检查才能够传输。FerryWay通过内嵌强大的杀毒引擎可消除恶意代码的威胁，同时，由管理员配置的关键字过滤，可防止内部敏感信息的泄漏。

　　◆应用级的安全审计  借助预先设定的安全审计策略，FerryWay不但可以将管理员的配置操作写入日志，还可对所有用户的信息交换操作进行审计记录，便于及时获知“谁在何时做了何事”。

　　◆大容量的文件交换缓存  FerryWay的内/外端机分别提供不小于40G的文件缓存空间，并可根据用户要求加以扩展。经过特殊机制处理的缓存能够保证在设备掉电的情况下数据文件不会丢失，文件只有合法用户能够进行删除。

　　◆支持文件与目录传输方式 支持多级目录，使文件交换过程更符合用户实际使用习惯。

　　◆独立封闭式配置  FerryWay本身的管理和维护，都在内/外端机的监控接口上进行。监控接口与数据通信非同一接口，因此，监控接口内外两端网络的网络协议直接连接，增强了FerryWay本身的安全性。

　　◆设备的易用性和可扩展性  FerryWay采用软硬件结合的方式，提供了管理端软件、审计管理端软件和自定义文件传输软件，良好的用户界面易于理解和操作。同时，FerryWay大大增强系统功能的扩展性，可根据用户的要求增加用户双因素身份认证、用户专用加解密算法等功能模块。

　　◆支持双机热备    FerryWay支持双机热备功能，在增加了双机热备模块后，备用机将自动检测主动机的工作状态，如主动机设备或者网络出现故障，备用机将自动接替主动机的工作，大大增强了用户网络环境的可靠性。