多主模式：支持多主機運行模式，完美支持VRRP環(huán)境，將風險降到最低

最大的應(yīng)用規(guī)則識別庫：擁有國內(nèi)最大的應(yīng)用規(guī)則識別庫，可識別數(shù)百種互聯(lián)網(wǎng)應(yīng)用

免審計key：不審計使用免審計Key用戶的任何上網(wǎng)行為，避免過度審計造成的風險

危險插件與惡意腳本過濾（專利技術(shù)）：基于腳本行為特征，過濾含有危險腳本的網(wǎng)頁訪問行為

精準的上網(wǎng)行為識別
技術(shù)功能	功能價值
用戶識別	IP、MAC認證
	USB-Key雙因素認證
	LDAP、CAMS、IMC、SAM、oracle等第三方認證
	AD域等單點登錄
	新用戶自動認證等
	確保上網(wǎng)用戶身份識別靈活、精準
終端識別	自動檢查上網(wǎng)終端系統(tǒng)狀況、殺毒軟件狀況、注冊表等
	避免風險終端上網(wǎng)極易被感染威脅的問題
URL識別	內(nèi)置千萬級預(yù)分類URL庫
	具有人工智能的網(wǎng)頁智能識別
	識別SSL加密網(wǎng)址等
	實現(xiàn)業(yè)界最全面細致的網(wǎng)址URL識別效果
代理識別	識別私裝代理軟件、私配公網(wǎng)代理、使用自由門/無界瀏覽器等代理翻墻行為
應(yīng)用識別	識別聊天、炒股、網(wǎng)游、P2P、流媒體等數(shù)百種主流網(wǎng)絡(luò)應(yīng)用
文件識別	識別篡改/刪除擴展名、壓縮/加密后再通過外發(fā)指定類型文件的行為，告警并阻斷之
Email識別	基于關(guān)鍵字/收發(fā)件人等管控外發(fā)郵件，或攔截緩存并人工審核后再外發(fā)，識別SSL加密的Email/Webmail郵件

靈活的授權(quán)策略
技術(shù)功能	功能價值
時間控制	支持以時間段、上網(wǎng)總時長凳控制上網(wǎng)權(quán)限
智能提醒	指定用戶指定應(yīng)用連網(wǎng)時長、流速超限后，自動告警
樹形組織結(jié)構(gòu)	按照行政架構(gòu)將用戶以樹型結(jié)構(gòu)分組管理
授權(quán)靈活	基于用戶、用戶組、時間段、應(yīng)用、行為、內(nèi)容等控制上網(wǎng)權(quán)限
上網(wǎng)策略	上網(wǎng)策略對象化、并與用戶無關(guān)聯(lián)，同一條上網(wǎng)策略支持復(fù)用、重用、繼承等
強制繼承	父組要求子組強制繼承的上網(wǎng)策略，子組無法刪除、修改、繞過等

細致的帶寬和流量管理
技術(shù)功能	功能價值
多線路復(fù)用	可最多連接四條外網(wǎng)線路，擴展帶寬；且上網(wǎng)流量支持智能選路，解決跨運營商問題
父子通道	帶寬父通道可虛擬成多條子通道，子通道可繼續(xù)虛擬更多子通道
虛擬通道	支持根據(jù)應(yīng)用類型、網(wǎng)站類型、文件類型、用戶、IP等劃分虛擬通道
帶寬均分	同一通道內(nèi)多用戶平均分配帶寬資源，避免流量爭搶造成的不公
帶寬借用	多條帶寬通道間允許盈余通道將帶寬實時借用給擁塞通道
流量整形	超限流量將被設(shè)備緩存并于空閑時轉(zhuǎn)發(fā)，達到削峰填谷、流量整形的目的

詳細的上網(wǎng)軌跡記錄
技術(shù)功能	功能價值
網(wǎng)頁記錄	記錄訪問的網(wǎng)址、網(wǎng)頁標題、網(wǎng)頁內(nèi)容(或含指定關(guān)鍵字的網(wǎng)頁內(nèi)容)
發(fā)帖記錄	記錄外發(fā)帖子行為，即使通過SSL加密亦可審計和記錄
郵件記錄	記錄外發(fā)Email正文及附件，即使通過SSL加密亦可審計和記錄
應(yīng)用記錄	記錄網(wǎng)游、炒股、P2P、IM聊天等各種應(yīng)用行為
免記錄	指定用戶以免審計策略或免審計Key方式避免被審計記錄
數(shù)據(jù)中心	同時支持內(nèi)置數(shù)據(jù)中心和獨立數(shù)據(jù)中心以實現(xiàn)日志海量存儲
查看權(quán)限	劃分管理員對日志的查看權(quán)限，支持以日志審查Key限制管理員對審計內(nèi)容的查看權(quán)限
多種報表	統(tǒng)計報表、趨勢報表、對比報表、關(guān)鍵字報表、熱帖報表、網(wǎng)站訪問時長排行表、危險行為用戶排行表、風險智能報表等；

安全防護能力
技術(shù)功能	功能價值
過濾危險腳本	基于腳本行為特征，過濾含有危險腳本的網(wǎng)頁訪問行為
過濾掛馬網(wǎng)站	過濾隱蔽掛載木馬、木馬鏈接的網(wǎng)頁訪問行為
過濾危險插件	基于插件名稱、簽名等過濾惡意插件、放通常用插件
防范內(nèi)網(wǎng)木馬	識別并封堵內(nèi)網(wǎng)主機感染木馬后連接外網(wǎng)的行為
防范黑客遠控	能夠識別并封堵內(nèi)網(wǎng)主機被黑客遠程控制、成為"肉雞"的威脅
防范ARP欺騙	不僅防御針對網(wǎng)關(guān)的ARP欺騙，同時防御三層網(wǎng)絡(luò)環(huán)境中客戶端間ARP欺騙問題
防范DOS攻擊	防御來自內(nèi)網(wǎng)、外網(wǎng)的DOS攻擊，提升網(wǎng)關(guān)自身安全穩(wěn)定性

上網(wǎng)管理智能化，網(wǎng)絡(luò)管理更輕松
技術(shù)功能	功能價值
風險智能報表	根據(jù)自定義的上網(wǎng)行為風險特征及風險系數(shù)，網(wǎng)關(guān)自動挖掘日志以發(fā)現(xiàn)如離職風險、泄密風險、效率低下風險等，并自動通知管理員
智能提醒	指定用戶使用指定應(yīng)用的連網(wǎng)時長、上網(wǎng)速度超限后，自動告警
免審計Key	網(wǎng)關(guān)不審計使用免審計Key用戶的任何上網(wǎng)行為，避免過度審計造成的風險
日志審查Key	持有日志審查Key的管理員接入數(shù)據(jù)中心后才能查看他人的上網(wǎng)行為內(nèi)容記錄
	否則只能查看行為統(tǒng)計/趨勢報表等，避免上網(wǎng)行為日志被濫用而泄密的風險
網(wǎng)絡(luò)準入	不符合組織IT制度要求的終端將禁止其上網(wǎng)、或允許上網(wǎng)但對其警告

zhangcun