功能列表

分類

詳細(xì)指標(biāo)

部署模式

支持網(wǎng)關(guān)、網(wǎng)橋、旁路、多路橋接等部署模式，支持雙機(jī)熱備、多機(jī)部署、集中部署；

設(shè)備管理

支持Web、CLI、SSH等管理方式；管理員支持分級(jí)管理，能將所有功能模塊按需分配給不同管理員；多臺(tái)設(shè)備支持通過統(tǒng)一平臺(tái)集中管理、集中配置；提供圖形化排障工具，便于管理員排查策略錯(cuò)誤等故障；

實(shí)時(shí)監(jiān)控

支持提供設(shè)備實(shí)時(shí)CPU、內(nèi)存、硬盤占有率、會(huì)話數(shù)、在線用戶數(shù)、系統(tǒng)時(shí)間、網(wǎng)絡(luò)接口等設(shè)備資源信息；支持實(shí)時(shí)提供在線用戶信息、應(yīng)用流量排名、連接排名、所有線路應(yīng)用流速趨勢(shì)、流量管理狀態(tài)、連接監(jiān)控信息等；支持實(shí)時(shí)查看各帶寬通道的使用情況；支持實(shí)時(shí)顯示當(dāng)天的安全狀況、最后發(fā)生安全事件的時(shí)間、類型、總次數(shù)、源對(duì)象；

用戶識(shí)別

支持以IP、MAC、IP/MAC綁定、用戶名密碼等方式認(rèn)證用戶；支持LDAP/RADIUS/POP3/數(shù)據(jù)庫等第三方認(rèn)證服務(wù)器；支持USB-KEY硬件特征；支持AD域/POP3/Proxy/Web/第三方系統(tǒng)單點(diǎn)登錄；支持指定網(wǎng)段/賬號(hào)強(qiáng)制單點(diǎn)登錄；支持賬號(hào)公有/私有控制；支持賬號(hào)有效期控制；用戶賬戶支持文本導(dǎo)入、IP/MAC掃描導(dǎo)入、或從AD服務(wù)器導(dǎo)入賬戶和組織結(jié)構(gòu)信息；支持AD安全組嵌套同步；支持短信認(rèn)證；

認(rèn)證機(jī)制

新用戶支持根據(jù)源IP段以IP/MAC/計(jì)算機(jī)名等方式實(shí)現(xiàn)賬戶自動(dòng)命名；支持認(rèn)證沖突檢測(cè)；支持認(rèn)證失敗后的權(quán)限管控；支持認(rèn)證成功后的頁面跳轉(zhuǎn)控制；

終端檢測(cè)

能檢測(cè)操作系統(tǒng)版本/補(bǔ)丁、系統(tǒng)進(jìn)程、硬盤文件、注冊(cè)表信息等終端特征、并能調(diào)用管理員自寫腳本實(shí)現(xiàn)個(gè)性化檢測(cè)；不滿足組織相關(guān)IT規(guī)定而未能通過檢測(cè)的終端予以提示或禁止其上網(wǎng)（專利）；支持win 7 64位操作系統(tǒng)，支持在旁路模式部署下生效；

網(wǎng)頁監(jiān)控

內(nèi)置海量URL庫且支持手工創(chuàng)建、支持基于URL地址/搜索詞條/網(wǎng)頁正文內(nèi)容包含的關(guān)鍵字過濾網(wǎng)頁訪問行為；同時(shí)可基于關(guān)鍵字過濾網(wǎng)絡(luò)發(fā)帖、Webmail郵件外發(fā)行為，支持能看帖但不準(zhǔn)發(fā)帖、能收郵件但不準(zhǔn)發(fā)郵件的細(xì)致管控功能；對(duì)于未包含在URL庫里的其他海量網(wǎng)頁通過網(wǎng)頁智能識(shí)別管控；

高級(jí)管控

支持過濾SSL加密網(wǎng)址（專利），并能基于關(guān)鍵字過濾SSL加密的網(wǎng)絡(luò)發(fā)帖和Webmail；能夠識(shí)別和過濾使用公網(wǎng)代理或加密代理軟件來師徒規(guī)避管理的行為；能夠管控通過安裝代理軟件將自己的上網(wǎng)權(quán)限共享給其他人的行為；

文件控制

支持HTTP上傳/FTP/Email附件等形式的外發(fā)文件行為，支持基于擴(kuò)展名識(shí)別并攔截外發(fā)文件；支持識(shí)別并攔截經(jīng)過篡改/刪除擴(kuò)展名、壓縮、加密后外發(fā)的文件（選配）；支持控制通過web IM傳文件的行為，支持審計(jì)IM傳文件行為及內(nèi)容；

應(yīng)用控制

內(nèi)置支持1600種以上網(wǎng)絡(luò)主流應(yīng)用，管理IM、web IM、微博、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)炒股、P2P、流媒體、遠(yuǎn)程控制、木馬、代理軟件、移動(dòng)APP等常用網(wǎng)絡(luò)應(yīng)用；支持應(yīng)用更新版本后的主動(dòng)識(shí)別和控制；支持給每種應(yīng)用定義標(biāo)簽，通過選擇標(biāo)簽指定多個(gè)應(yīng)用；

P2P智能識(shí)別

通過DPI技術(shù)識(shí)別BT、迅雷、電騾等30余種常見P2P應(yīng)用協(xié)議，利用智能P2P識(shí)別技術(shù)實(shí)現(xiàn)變種P2P、未知P2P應(yīng)用的全面識(shí)別和管理；

郵件管控

支持完全封堵郵件收發(fā)行為；支持基于關(guān)鍵字、收發(fā)件人地址等多種條件過濾包括SSL加密郵件在內(nèi)的外發(fā)郵件；支持郵件延遲審計(jì)技術(shù)、可根據(jù)預(yù)設(shè)條件攔截外發(fā)郵件，通過人工審核后再允許外發(fā)；

上網(wǎng)安全

設(shè)備具有安全桌面功能，通過權(quán)限設(shè)置，使病毒、木馬及間諜軟件無法進(jìn)入真實(shí)電腦系統(tǒng)，防中毒防泄密；設(shè)備內(nèi)置惡意網(wǎng)址庫，對(duì)惡意網(wǎng)址進(jìn)行匹配和過濾，識(shí)別外網(wǎng)病毒、危險(xiǎn)插件、惡意腳本、掛馬網(wǎng)站等；支持識(shí)別和封堵在線代理，包括HTTP在線代理和HTTPS在線代理的翻墻行為；內(nèi)置防火墻，能夠防御DOS攻擊、ARP欺騙等影響網(wǎng)關(guān)穩(wěn)定性的多種安全風(fēng)險(xiǎn)；支持識(shí)別內(nèi)網(wǎng)已經(jīng)感染病毒、木馬、間諜軟件、被黑客控制的危險(xiǎn)終端，并自動(dòng)向管理員提出告警（選配）；內(nèi)置專業(yè)殺毒引擎，支持網(wǎng)關(guān)殺毒功能（選配）；

上網(wǎng)授權(quán)

支持桌面訪問權(quán)限設(shè)置，智能使用安全桌面訪問外網(wǎng)，使用默認(rèn)桌面訪問局域網(wǎng)，實(shí)現(xiàn)雙網(wǎng)隔離，保障信息安全；支持與組織結(jié)構(gòu)一致的多級(jí)用戶賬號(hào)管理方式，可基于用戶賬號(hào)、IP、應(yīng)用、行為、內(nèi)容、時(shí)間段等多種因素管控上網(wǎng)權(quán)限；結(jié)合對(duì)象化的上網(wǎng)策略模板，實(shí)現(xiàn)上網(wǎng)權(quán)限在不同用戶用戶組間的復(fù)用、集成、強(qiáng)制集成等效果；支持對(duì)指定用戶的指定應(yīng)用行為累計(jì)使用時(shí)長(zhǎng)及最高流速進(jìn)行監(jiān)控，超出配額將自動(dòng)彈出提醒對(duì)話框智能提醒用戶自行采取措施解決，充分減少管理員人工干涉的工作量；

流量管理

支持多線路復(fù)用、智能選路（專利）、虛擬線路、虛擬子通道、動(dòng)態(tài)流控等功能；可基于應(yīng)用類型/網(wǎng)站類型/文件類型及用戶、時(shí)間、目標(biāo)IP等條件分配帶寬資源；支持由外網(wǎng)訪問內(nèi)網(wǎng)的流控和帶寬平均分配效果；

上網(wǎng)審計(jì)

記錄訪問的網(wǎng)頁地址、標(biāo)題、（含關(guān)鍵字網(wǎng)頁）內(nèi)容；記錄HTTP、FTP等外發(fā)文件行為及內(nèi)容，記錄下載文件名及行為；記錄明文及SSL加密論壇發(fā)帖，記錄明文及SSL加密的Email、Webmail；記錄IM聊天及Web IM聊天內(nèi)容；記錄網(wǎng)游、炒股、影音娛樂、P2P下載、Telnet等應(yīng)用行為；支持發(fā)送微博的行為和微博內(nèi)容審計(jì)，支持審計(jì)微博上傳附件；支持智能終端web IM聊天行為的審計(jì)，支持智能終端發(fā)送微博的行為審計(jì)；提示木馬、病毒等危險(xiǎn)行為；統(tǒng)計(jì)用戶流量、上網(wǎng)時(shí)長(zhǎng)等信息；支持行為和內(nèi)容分開審計(jì)；支持對(duì)網(wǎng)頁過濾和審計(jì)分開控制，支持審計(jì)指定類型的URL；可審計(jì)外網(wǎng)用戶在內(nèi)網(wǎng)服務(wù)器上的網(wǎng)頁/文件/郵件等訪問行為；數(shù)據(jù)中心支持網(wǎng)頁快照功能查看，審計(jì)網(wǎng)頁的內(nèi)容；

免審計(jì)Key

避免對(duì)持有免審計(jì)Key人員的上網(wǎng)審計(jì)，且免審計(jì)狀態(tài)不可由系統(tǒng)管理員私自變更（選配）；

日志審查Key

管理過程記錄的各類審計(jì)日志，數(shù)據(jù)中心管理員需持日志審查Key才能查看詳細(xì)日志信息（選配）；

數(shù)據(jù)中心

支持內(nèi)置和獨(dú)立數(shù)據(jù)中心，海量存儲(chǔ)日志，可實(shí)現(xiàn)不同管理員根據(jù)自己的管理對(duì)象分級(jí)審計(jì)；

報(bào)表

支持多種報(bào)表，包括統(tǒng)計(jì)報(bào)表、趨勢(shì)報(bào)表、匯總報(bào)表、對(duì)比報(bào)表、自定義報(bào)表等常規(guī)報(bào)表，以及風(fēng)險(xiǎn)智能報(bào)表、關(guān)鍵字報(bào)表、熱帖報(bào)表等高級(jí)報(bào)表；實(shí)現(xiàn)用戶及用戶組的上網(wǎng)流量、時(shí)間、行為的查詢、統(tǒng)計(jì)、排行等各類統(tǒng)計(jì)報(bào)表功能，提供危險(xiǎn)行為用戶排行、網(wǎng)站訪問時(shí)長(zhǎng)排行等數(shù)百種細(xì)節(jié)報(bào)表；

內(nèi)容檢索

提供類似Google的日志檢索工具，管理者可輸入多個(gè)關(guān)鍵字實(shí)現(xiàn)對(duì)日志的快速定位，包括對(duì)日志附件正文內(nèi)容的檢索和定位；支持主題訂閱，自動(dòng)將檢索結(jié)果以Email形式發(fā)送到指定郵箱；