部署模式

支持旁路部署模式，支持主主模式和主备模式；

设备管理

支持SSL加密WEB方式、SSH命令行方式管理设备；系统异常信息，支持邮件、syslog、snmp trap等告警方式通知管理员；支持自动备份配置、支持手动备份和恢复配置；

实时监控

支持首页分析显示接入用户人数、终端类型、行为日志等；

在线用户管理

实时显示在线用户数、在线的用户名称等信息；可以对在线用户执行注销、冻结等操作；

网络行为监控

可实时显示用户访问业务等行为；可指定的组、IP、动作等方式进行过滤查

终端合规性检查

支持 补丁检查、杀毒软件安装检查、操作系统检查、启用文件要求检查、启用注册表项检查、启用软件配置检查、启用软件组配置检查，可设定检查不通过的终端不能接入网络，并给提醒终端客户

自定义任务计划

可以根据需求编写脚本，通过控制台下发执行，扩展实现各种个性化需求

终端绑定

支持用户绑定IP或用户绑定MAC地址；支持IP地址和MAC地址绑定

多终端自绑定

同一个账号，支持与指定数量的多个终端进行自动绑定

有端无端可选

终端插件是可选组建，如果不做终端安全检查，仅做认证，可以选择不需要安装终端插件

二层接入认证

支持802.1x认证；支持MAB认证

三层接入认证

多种认证方式，支持触发式WEB认证，支持用户名密码认证、短信认证、微信认证、二维码认证、单点登录认证、USB-KEY认证等多种认证方式

本地密码认证

支持触发式WEB认证，静态用户名密码认证等

第三方认证

支持LDAP、Radius、POP3、Proxy等第三方认证；支持ISA\lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等第三方认证；

IP、MAC认证

支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；支持通过SNMP服务器跨三层获取MAC地址；支持绑定IP/MAC后，实现免认证

短信认证

支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码；短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义

微信认证

支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID；与第三方微信平台无缝对接，不需要修改第三方微信平台代码；支持不同分支选择不同的微信公众号进行认证；

二维码认证

支持二维码认证，管理员扫描访客的二维码后对其网络访问授权；

新用户认证

基于IP网段、MAC地址、VlanID、SSID等实现新用户差异化的账户创建、自动分组、认证规则；支持认证前使用某个组织结构的网络访问权限；支持认证黑白名单功能，黑名单是名单中用户不能认证，白名单是只有名单中

用户才能认证；限制某个新用户只能在某个IP段、MAC段范围内登录；

哑终端认证

支持哑终端通过MAC认证的方式接入网络；

单点登录认证

支持radius、PPPOE、AD、POP3、Proxy、web等认证单点登录，简化用户操作；

冻结账号

支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录；

用户身份源

支持对接多种用户源，包含 内置账户、AD域用户、邮件服务器用户验证、LDAP服务器用户验证、RADIUS服务器、数据库服务器、POP3服务器、H3C CAMS服务器、第三方认证系统（cas）；

账户有效期

指定账户支持有效期限制，并支持自动过期；支持自动删除长期不登录账号信息；

用户属性

用户可以添加自定义属性；可以基于属性配置控制策略和审计策略

用户密码强度

可对用户密码强度进行限制，如设置用户密码不能等于用户名；新密码不能与旧密码相同；可设置密码最小长度；可设置密码必须包括数字或字母或特殊字符；

统一认证中心

可做为统一认证中心，对外开放接口；可对接多种系统，如HR、AD域等同步用户源；提供API接口将用户信息对接给第三方设备；提供LADP接口将用户信息对接给第三方设备；

特权DKey

支持针对特权用户配置免认证key、免审计key、免控制key；

跨三层取mac

支持通过SNMP跨三层取MAC地址；支持通过镜像数据包的方式跨三层取MAC地址；

web访问审计

必须能审计URL信息；必须支持只记录含有指定关键字的网页正文内容；

邮件审计

支持审计用户Email邮件的正文及附件；

日志中心

设备必须支持内置数据中心和独立数据中心；

日志审查Key

必须支持以USB-Key方式验证接入数据中心的管理员身份；

web访问日志

支持查询和导出web访问的行为日志；

终端接入日志

支持查询和导出终端安全日志、登录注销日志等行为日志；

用户行为分析

支持多维度统计分析用户访问业务行为，并支持下钻查询；

下钻查询

在用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询；

终端接入分析

用户活跃天数排行、接入用户数趋势分析；

防非法外联

提供IP白名单和黑名单配置，终端只能访问与白名单的资源，严格禁止非法外联；支持WIFI、4G无线上网卡外联管控：配置策略后，通过wifi、4G无线上网卡，只能访问指定的网段通信，禁止访问互联网；支持定时检测

非法外联行为，可进行更多处置选择，如重启、关机、断网、隔离等控制操作；支持检测终端计算机到发生违规外联行为，及时告警或是上报；

外联检查

支持终端安全-检查规则，新增外联检查规则；支持拨号行为、双网卡行为、有4G网卡、有无线网卡行为、连接非法wifi行为、使用非法网关行为、连接外网行为、自定义外联行为，8种外联方式的检查；检查到非法外联行

为后，支持发送告警邮件、断网的违规处理配置；支持用户违规断网后，重启PC可恢复网络连接；

外联控制

支持终端安全-检查规则，支持外联控制规则；支持”只能访问以下地址”和“不能访问以下地址”的配置；

告警事件

告警事件中增加违规外联告警选项，用于对违规外联行为使用进行预警；

U盘或移动硬盘管控

支持U盘管控功能：U盘可配置告警/可读/可读写/拒绝 4种管控类型；

U盘或移动硬盘审计

支持拷贝/修改/移动的文件内容以及插入和拔出行为的审计；

支持与同品牌

上网行为管理联动

能够与同品牌上网行为管理系统（AC）实现认证联动，同时部署产品后，实现单点登录，协同工作；统一身份管理系统负责认证和业务访问控制，出口AC对互联网访问控制，配合使用提升内网安全；

支持与同品牌

安全态势感知产品联动

能够与同品牌安全态势感知产品实现联动，实现用户同步，以基于用户身份进行威胁分析；

IP管理

能够查看内网IP使用情况，每个IP的详细使用情况，帮助管理员减少人员维护IP表的工作量

外设管控

能够允许用户使用某种符合规定的外设，支持外设类型：存储设备、网络设备、蓝牙设备、摄像头、打印机

支持与同品牌

端点安全检测产品联动

能够与同品牌EDR产品实现联动，当检测到终端未安装EDR产品时，禁止上网并提示需要安装EDR终端软件；当发现终端威胁时，联动EDR进行查杀和隔离

自动发现和识别资产

自动发现网络里面的终端，如IP、Mac、厂商、操作系统、开放服务、开放端口等信息

资产管理展示

对网络接入的终端进行可视化和管理，展示终端详细信息、异常状态等；支持查看终端类型，以及终端详细信息（厂商，系统，端口等）