用户认证

1.能够支持WEB认证，用户账号认证等本地认证功能

2.支持客户端认证，硬件Key双因素认证

3.支持IP认证、MAC认证及IP/MAC绑定认证等

应用识别

15大类应用：HTTP识别、WEB视频、WEB电视、网络电话、即时通讯、P2P识别、流媒体、游戏应用、炒股软件、远程控制与木马、网络银行、代理识别、协议自定义等

200多种应用协议库：能够识别BT、BTCommet、电骡、Foxy等常见的P2P软件，且支持弱特征识别等相关技术，以应对P2P软件种类多、版本多、更新快的问题

识别和管控IM聊天、网络游戏、网络炒股、P2P、流媒体、远程控制、木马程序等用户常用网络协议；

流量管理

实时流量动态刷新，实时会话动态刷新，系统实时信息

能够实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；

支持基于IP/用户、应用、时间段的控制、带宽0~7共8个优先级控制、保障低带宽，预留固定带宽；

能同时连接多条外网线路，且支持多线路复用和智能选路技术；

行为审计

支持记录全部或者指定类别URL、网页标题等网站信息；审计记录网页正文内容；支持只记录含有指定关键字的网页正文内容；

审计P2P、流媒体、炒股、网络游戏、FTP、Telnent等应用行为；

审计POP3、SMTP邮件，常见web邮件的收发，主题，收发人、内容；邮件发送的延时审计

审计即时聊天工具的登录、登出、时长、聊天内容等

能支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网时间并形成报表；

内容过滤

内置URL地址库，地址库能持续快速的更新且管理者能够自定义新的URL地址和URL分类；根据访问的URL、网页关键字进行网页过滤；

URL自定义、关键字过滤、网页过滤、发帖管理、外发文件告警、扩展名识别、搜索引擎过滤、地址过滤、附件过滤、邮件关键字过滤、Webmail过滤；

VPN 高效：LZO压缩、高效的代理机制、屏蔽网络层冗余数据包

易用：做到即插即用，随身携带（U盘，安全存储Key，绿色）

细粒度访问控制：应用级的用户访问权限控制

终端可信

客户端安全检测:防火墙、防病毒、漏洞扫描

客户端外设管理，禁止U盘、光驱、WIFI等

客户端进程黑白名单

报表统计

实时报告：实时应用统计、实时用户统计、实时连接数统计、丢包统计

历史报告：历史应用报表、历史应用报表、历史用户报告、用户使用习惯、数据中心

对比报告：周对比、月对比、趋势比较，应用比较、用户比较

分析报告：绩效分析、流量分析、趋势分析

管理模式

系统管理：基于权限的管理控制，基于加密的Web管理

管理力度细：管理员、审计员、访客、自定义角色

根据需求为用户制定监测和控制策略，支持免监控、部分监控、全部监控

部署方式

支持路由网关、透明网桥、旁路等部署模式