Изделие обеспечивает
    • встречную работу с изделиями М-687(А/В);
    • криптографическую аутентификацию изделий встречной работы
    • криптографическую защиту IP-пакетов методом полной инкапсуляции
    • прозрачное шифрование информации в режиме гаммирования с обратной связью по ГОСТ 28147-89
    • контроль целостности пакетов данных – имитозащиту по ГОСТ 28147-89
    • защиту от кодирования открытой информации (выравнивание трафика, генерация ложного трафика, маркировка поля ToS)
    • межсетевое экранирование сетевого трафика на основе пакетной фильтрации
    • наличие механизма QoS на сетевом уровне
    • наличие ключевой системы – полносвязной ключевой матрицы с индивидуальными ключами на каждом направлении обмена
    • ввод ключевой информации с использованием пульта ПБ090
    • взаимодействие со станцией генерации и распределения ключей
    • функциональную настройку с использованием пульта ПБ090, USB-flash накопителей и ПЭВМ, а также со стороны станции генерации и распределения ключей
    • мониторинг работы изделия на ПЭВМ, подключаемой к управляющему порту изделия
    • регистрация событий безопасности
    • ведение статистики межсетевого экранирования
    • контроль целостности программного обеспечения
    • защиту от НСД при вскрытии корпуса
    • круглосуточную необслуживаемую работу
По условиям эксплуатации изделие удовлетворяет требованиям групп 1.1, 1.3.
Изделие имеет специально разработанный малогабаритный экранированный, теплоотводящий корпус.