分类

详细指标

部署模式

支持网关、网桥、旁路、多路桥接等部署模式，支持双机热备、多机部署、集中部署；

设备管理

支持Web、CLI、SSH等管理方式；管理员支持分级管理，能将所有功能模块按需分配给不同管理员；多台设备支持通过统一平台集中管理、集中配置；提供图形化排障工具，便于管理员排查策略错误等故障；

实时监控

首页可视化分析展示用户、流量、行为的情况；支持提供设备实时CPU、内存、硬盘占有率、会话数、在线用户数、系统时间、网络接口等设备资源信息；支持实时提供在线用户信息、应用流量排名、连接排名、所有线路应用流速趋势、流量管理状态、连接监控信息等；支持实时查看各带宽通道的使用情况；支持实时显示当天的安全状况、最后发生安全事件的时间、类型、总次数、源对象，Web访问质量检测；

用户识别

支持以IP、MAC、IP/MAC绑定、用户名密码等方式认证用户；支持LDAP/RADIUS/POP3/数据库等第三方认证服务器；支持USB-KEK认证；支持AD域/POP3/Proxy/Web/第三方系统单点登录；支持指定网段/账号强制单点登录；支持账号公有/私有控制；支持账号有效期控制；用户账户支持文本导入、IP/MAC扫描导入、或从AD服务器导入账户和组织结构信息；支持AD安全组嵌套同步；支持LDAP服务器的域对象的策略管理与同步，使策略管理与用户管理分离；支持短信认证；支持微信认证，无需修改微信第三方平台代码，支持二维码认证；

认证机制

新用户支持根据源IP段以IP/MAC/计算机名等方式实现账户自动命名；支持认证冲突检测；支持认证失败后的权限管控；支持认证成功后的页面跳转控制；

终端检测

能检测操作系统版本/补丁、系统进程、硬盘文件、注册表信息等终端特征、并能调用管理员自写脚本实现个性化检测；不满足组织相关IT规定而未能通过检测的终端予以提示或禁止其上网（专利）；支持win 8 64位操作系统，支持在旁路模式部署下生效；支持windows系统补丁检测以及自定义计划任务在终端执行，并反馈结果；

网页监控

内置海量URL库且支持手工创建、支持基于URL地址/搜索词条/网页正文内容包含的关键字过滤网页访问行为；同时可基于关键字过滤网络发帖、Webmail邮件外发行为，支持能看帖但不准发帖、能收邮件但不准发邮件的细致管控功能

高级管控

支持过滤SSL加密网址（专利），并能基于关键字过滤SSL加密的网络发帖和Webmail；能够识别和过滤使用公网代理或自由门/无界浏览器等加密代理软件来试图规避管理的行为；能够管控通过安装代理软件将自己的上网权限共享给其他人的行为；

文件控制

支持HTTP上传/FTP/Email附件等形式的外发文件行为，支持基于扩展名识别并拦截外发文件；支持控制通过web IM传文件的行为，支持审计IM传文件行为及内容；

应用控制

内置支持2800种以上网络主流应用，管理IM、web IM、微博、网络游戏、网络炒股、P2P、流媒体、远程控制、木马、代理翻墙软件、移动APP等常用网络应用；支持应用更新版本后的主动识别和控制；支持给每种应用定义标签，通过选择标签指定多个应用；支持应用的细分控制；QQ白名单

P2P智能识别

通过DPI技术识别BT、迅雷、电骡等30余种常见P2P应用协议，利用智能P2P识别技术实现变种P2P、未知P2P应用的全面识别和管理；

邮件管控

支持完全封堵邮件收发行为；支持基于关键字、收发件人地址等多种条件过滤包括SSL加密邮件在内的外发邮件； 

上网安全

支持识别和封堵无界浏览、自由门及在线代理，包括HTTP在线代理和HTTPS在线代理的翻墙行为；内置防火墙，能够防御DOS攻击、ARP欺骗等影响网关稳定性的多种安全风险；内置专业杀毒引擎，支持网关杀毒功能（选配）；

上网授权

支持与组织结构一致的多级用户账号管理方式，可基于用户账号、IP、URL类型、应用、行为、内容、域安全组，域OU组、域属性、用户属性、终端类型、位置、时间段等多种因素管控上网权限；结合对象化的上网策略模板，实现上网权限在不同用户用户组间的复用、集成、强制集成等效果；支持对指定用户的指定应用行为累计使用时长及最高流速进行监控，超出配额将自动弹出提醒对话框智能提醒用户自行采取措施解决，充分减少管理员人工干涉的工作量；

流量管理

支持多线路复用、智能选路（专利）、虚拟线路、虚拟子通道、动态流控等功能；可基于应用类型/网站类型/文件类型及用户、域安全组，域OU组、域属性、用户属性、终端类型、位置、时间、文件类型、URL类型、源IP、目标IP等条件分配带宽资源；支持由外网访问内网的流控和带宽平均分配效果；支持流控通道实时可视化；

上网审计

记录访问的网页地址、标题、（含关键字网页）内容；记录HTTP、FTP等外发文件行为及内容，记录下载文件名及行为；记录明文及SSL加密论坛发帖，记录明文及SSL加密的Email、Webmail；记录IM聊天及Web IM聊天内容；记录网游、炒股、影音娱乐、P2P下载、Telnet等应用行为；支持发送微博的行为和微博内容审计，支持审计微博上传附件；支持智能终端web IM聊天行为的审计，支持智能终端发送微博的行为审计；提示木马、病毒等危险行为；统计用户流量、上网时长等信息；支持行为和内容分开审计；支持对网页过滤和审计分开控制，支持审计指定类型的URL；可审计外网用户在内网服务器上的网页/文件/邮件等访问行为；数据中心支持网页快照功能查看，审计网页的内容；移动APP（微博，论坛，新闻）审计；