多主模式：支持多主機(jī)運(yùn)行模式，完美支持VRRP環(huán)境，將風(fēng)險(xiǎn)降到最低

最大的應(yīng)用規(guī)則識(shí)別庫：擁有國(guó)內(nèi)最大的應(yīng)用規(guī)則識(shí)別庫，可識(shí)別數(shù)百種互聯(lián)網(wǎng)應(yīng)用

免審計(jì)key：不審計(jì)使用免審計(jì)Key用戶的任何上網(wǎng)行為，避免過度審計(jì)造成的風(fēng)險(xiǎn)

危險(xiǎn)插件與惡意腳本過濾（專利技術(shù)）：基于腳本行為特征，過濾含有危險(xiǎn)腳本的網(wǎng)頁訪問行為

精準(zhǔn)的上網(wǎng)行為識(shí)別
技術(shù)功能	功能價(jià)值
用戶識(shí)別	IP、MAC認(rèn)證
	USB-Key雙因素認(rèn)證
	LDAP、CAMS、IMC、SAM、oracle等第三方認(rèn)證
	AD域等單點(diǎn)登錄
	新用戶自動(dòng)認(rèn)證等
	確保上網(wǎng)用戶身份識(shí)別靈活、精準(zhǔn)
終端識(shí)別	自動(dòng)檢查上網(wǎng)終端系統(tǒng)狀況、殺毒軟件狀況、注冊(cè)表等
	避免風(fēng)險(xiǎn)終端上網(wǎng)極易被感染威脅的問題
URL識(shí)別	內(nèi)置千萬級(jí)預(yù)分類URL庫
	具有人工智能的網(wǎng)頁智能識(shí)別
	識(shí)別SSL加密網(wǎng)址等
	實(shí)現(xiàn)業(yè)界最全面細(xì)致的網(wǎng)址URL識(shí)別效果
代理識(shí)別	識(shí)別私裝代理軟件、私配公網(wǎng)代理、使用自由門/無界瀏覽器等代理翻墻行為
應(yīng)用識(shí)別	識(shí)別聊天、炒股、網(wǎng)游、P2P、流媒體等數(shù)百種主流網(wǎng)絡(luò)應(yīng)用
文件識(shí)別	識(shí)別篡改/刪除擴(kuò)展名、壓縮/加密后再通過外發(fā)指定類型文件的行為，告警并阻斷之
Email識(shí)別	基于關(guān)鍵字/收發(fā)件人等管控外發(fā)郵件，或攔截緩存并人工審核后再外發(fā)，識(shí)別SSL加密的Email/Webmail郵件

靈活的授權(quán)策略
技術(shù)功能	功能價(jià)值
時(shí)間控制	支持以時(shí)間段、上網(wǎng)總時(shí)長(zhǎng)凳控制上網(wǎng)權(quán)限
智能提醒	指定用戶指定應(yīng)用連網(wǎng)時(shí)長(zhǎng)、流速超限后，自動(dòng)告警
樹形組織結(jié)構(gòu)	按照行政架構(gòu)將用戶以樹型結(jié)構(gòu)分組管理
授權(quán)靈活	基于用戶、用戶組、時(shí)間段、應(yīng)用、行為、內(nèi)容等控制上網(wǎng)權(quán)限
上網(wǎng)策略	上網(wǎng)策略對(duì)象化、并與用戶無關(guān)聯(lián)，同一條上網(wǎng)策略支持復(fù)用、重用、繼承等
強(qiáng)制繼承	父組要求子組強(qiáng)制繼承的上網(wǎng)策略，子組無法刪除、修改、繞過等

細(xì)致的帶寬和流量管理
技術(shù)功能	功能價(jià)值
多線路復(fù)用	可最多連接四條外網(wǎng)線路，擴(kuò)展帶寬；且上網(wǎng)流量支持智能選路，解決跨運(yùn)營(yíng)商問題
父子通道	帶寬父通道可虛擬成多條子通道，子通道可繼續(xù)虛擬更多子通道
虛擬通道	支持根據(jù)應(yīng)用類型、網(wǎng)站類型、文件類型、用戶、IP等劃分虛擬通道
帶寬均分	同一通道內(nèi)多用戶平均分配帶寬資源，避免流量爭(zhēng)搶造成的不公
帶寬借用	多條帶寬通道間允許盈余通道將帶寬實(shí)時(shí)借用給擁塞通道
流量整形	超限流量將被設(shè)備緩存并于空閑時(shí)轉(zhuǎn)發(fā)，達(dá)到削峰填谷、流量整形的目的

詳細(xì)的上網(wǎng)軌跡記錄
技術(shù)功能	功能價(jià)值
網(wǎng)頁記錄	記錄訪問的網(wǎng)址、網(wǎng)頁標(biāo)題、網(wǎng)頁內(nèi)容(或含指定關(guān)鍵字的網(wǎng)頁內(nèi)容)
發(fā)帖記錄	記錄外發(fā)帖子行為，即使通過SSL加密亦可審計(jì)和記錄
郵件記錄	記錄外發(fā)Email正文及附件，即使通過SSL加密亦可審計(jì)和記錄
應(yīng)用記錄	記錄網(wǎng)游、炒股、P2P、IM聊天等各種應(yīng)用行為
免記錄	指定用戶以免審計(jì)策略或免審計(jì)Key方式避免被審計(jì)記錄
數(shù)據(jù)中心	同時(shí)支持內(nèi)置數(shù)據(jù)中心和獨(dú)立數(shù)據(jù)中心以實(shí)現(xiàn)日志海量存儲(chǔ)
查看權(quán)限	劃分管理員對(duì)日志的查看權(quán)限，支持以日志審查Key限制管理員對(duì)審計(jì)內(nèi)容的查看權(quán)限
多種報(bào)表	統(tǒng)計(jì)報(bào)表、趨勢(shì)報(bào)表、對(duì)比報(bào)表、關(guān)鍵字報(bào)表、熱帖報(bào)表、網(wǎng)站訪問時(shí)長(zhǎng)排行表、危險(xiǎn)行為用戶排行表、風(fēng)險(xiǎn)智能報(bào)表等；

安全防護(hù)能力
技術(shù)功能	功能價(jià)值
過濾危險(xiǎn)腳本	基于腳本行為特征，過濾含有危險(xiǎn)腳本的網(wǎng)頁訪問行為
過濾掛馬網(wǎng)站	過濾隱蔽掛載木馬、木馬鏈接的網(wǎng)頁訪問行為
過濾危險(xiǎn)插件	基于插件名稱、簽名等過濾惡意插件、放通常用插件
防范內(nèi)網(wǎng)木馬	識(shí)別并封堵內(nèi)網(wǎng)主機(jī)感染木馬后連接外網(wǎng)的行為
防范黑客遠(yuǎn)控	能夠識(shí)別并封堵內(nèi)網(wǎng)主機(jī)被黑客遠(yuǎn)程控制、成為"肉雞"的威脅
防范ARP欺騙	不僅防御針對(duì)網(wǎng)關(guān)的ARP欺騙，同時(shí)防御三層網(wǎng)絡(luò)環(huán)境中客戶端間ARP欺騙問題
防范DOS攻擊	防御來自內(nèi)網(wǎng)、外網(wǎng)的DOS攻擊，提升網(wǎng)關(guān)自身安全穩(wěn)定性

上網(wǎng)管理智能化，網(wǎng)絡(luò)管理更輕松
技術(shù)功能	功能價(jià)值
風(fēng)險(xiǎn)智能報(bào)表	根據(jù)自定義的上網(wǎng)行為風(fēng)險(xiǎn)特征及風(fēng)險(xiǎn)系數(shù)，網(wǎng)關(guān)自動(dòng)挖掘日志以發(fā)現(xiàn)如離職風(fēng)險(xiǎn)、泄密風(fēng)險(xiǎn)、效率低下風(fēng)險(xiǎn)等，并自動(dòng)通知管理員
智能提醒	指定用戶使用指定應(yīng)用的連網(wǎng)時(shí)長(zhǎng)、上網(wǎng)速度超限后，自動(dòng)告警
免審計(jì)Key	網(wǎng)關(guān)不審計(jì)使用免審計(jì)Key用戶的任何上網(wǎng)行為，避免過度審計(jì)造成的風(fēng)險(xiǎn)
日志審查Key	持有日志審查Key的管理員接入數(shù)據(jù)中心后才能查看他人的上網(wǎng)行為內(nèi)容記錄
	否則只能查看行為統(tǒng)計(jì)/趨勢(shì)報(bào)表等，避免上網(wǎng)行為日志被濫用而泄密的風(fēng)險(xiǎn)
網(wǎng)絡(luò)準(zhǔn)入	不符合組織IT制度要求的終端將禁止其上網(wǎng)、或允許上網(wǎng)但對(duì)其警告

zhangcun