AC是用来做内网用户的上网行为管控的，管理从内网到外网的流量及行为，叫上网行为管理。-S是用来远程接入内网，访问内部的应用系统，做移动办公用的，是从外网访问内网，叫SSL/ipsecVPN一体化网关。