完整的用户认证体系，认证/权限管理，用户/用户组分类管理
认证管理
◆支持web认证、usbkey认证、ip/mac认证、pppoe、l2tp认证；
◆支持批量导入用户，支持系统自动搜索局域网用户并按组归类；
◆支持windows域用户登录、pop3用户登录、web页面用户登录等自动与设备连接，创建用户并管理，比如用户登录指定的邮箱就可以完成在设备上的认证；
◆拨号用户支持radius认证，如pppoe、l2tp用户账号通过radius管理，上网权限通过设备进行管理。
权限管理
◆可配置实名用户登录方式，可配置所属组，可配置过滤策略、审计策略、提醒策略，可配置流控策略，支持tcp、udp会话数管理，指定外网口。
用户组管理
◆根据组管理的用户网段，自动产生用户归属组、继承组、过滤策略、审计策略、应用流量策略、提醒策略等；
◆自动创建本地用户功能，自动创建的用户可以进行编辑、分配权限、修改名称等。
精准识别url网址，各种应用程序，有效控制ip、端口、关键字、网页过滤、文件下传下载能多项类别
控制类别
◆ip/port控制，关键字控制，对http上传数据进行关键字过滤，上传下载文件类别过滤，聊天软件账号过滤（qq、msn、飞信）。
url类别控制
◆只允许访问包含关键字的url；
◆过滤含有关键字的url；是否允许通过ip访问网页；
◆基于url过滤库进行分类过滤。
应用程序控制
◆应用程序控制支持20多种分类，700余种应用程序，包括常见的网络聊天软件（qq、msn、yahoo message、uc、网易泡泡），各种主流网络游戏如cs、星际争霸、征途、联众、浩方、qq游戏、大话西游、盛大、迅雷游戏等100余款游戏，bt、迅雷、电驴等下载工具、pplive、pps、qqlive、风行等p2p视频、大智慧系列（国泰君安大智慧、江南证券大智慧）、联合证券、银河证券（同花顺，双子星）分析家、大参考、钱龙等炒股软件、iphone、安卓等大量的应用程序；
◆支持p2p智能识别，比如对加密p2p，新的p2p程序的自动适应；
◆支持对不可识别程序的管理，比如可以禁止所有不可识别的程序，做到严格控制用户网络使用。
智能策略模板，有效地进行过滤、审计、流量、配额提醒等多项控制
策略模板管理
◆支持过滤策略，审计策略，应用流量策略，配额和提醒策略，每个模板含有多条策略，用户只需选择模板就可以分配属性，每个模板都支持时间段的管理，如控制策略在星期几，每天的什么时间段生效。
最领先的流量控制技术，人性化的提醒机制，方便全面管理
用户流控
◆用户的上下行带宽控制；
◆支持智能流控，即根据外网带宽和本地用户数自动分配用户带宽；
◆支持连接数限制。
应用流控
◆可以对用户的各种类别的应用程序进行流控，如限制bt下载只能占到用户分配流量的50%。
流量提醒
◆可以对应用流量，使用时长进行控制，如用户当月看网络视频超出5小时或大于1000m，就发送提醒页面，或者拒绝再使用网络视频；
◆支持每月、每天、本次上线多种时间段；支持多种应用类别组合。
实时跟踪记录网络行为，方便有效审计上网行为
行为审计
◆能够全面详实的记录网络内流经监听出口的网络行为，根据国家有关法规规定保存至少60天，以便进行事后的审计和分析。
审计类别
◆可以对http(get/post)、smtp、pop3、telnet、ftp、qq、msn、sql server、oracle、mysql) 等常用协议进行内容记录。如网址及对应的网址分类、ftp命令/文件目录/文件名以及文件内容，聊天工具帐号及对应的聊天内容、网络游戏的游戏名称、telnet命令及端口、p2p工具等；
◆包括能详细记录电子邮件（smpt、pop3、webmail)的正文和附件内容，还可记录web形式的bbs、新闻评论、微博等论坛发帖、聊天等各种post文字和附件（明文情况下）；
◆对常用搜索引擎的搜索行为进行记录；
◆记录qq、msn、飞信等聊天工具聊天内容，账号登陆情况；
◆详细记录上传文件的信息，包括完整的文件，可以下载到本地。 记录下载文件的文件名，连接地址等信息；
◆可完整记录被过滤策略产生的日志，如被允许或拒绝的应用程序名称、上传的文件名、url类别、关键字类别、账号信息等、包括完整的数据包的记录；
◆用户上下线行为日志；
◆能够审计数据库访问行为（sql server、orcal、mysql)等；
◆对不能识别的网络访问协议，能够记录基本的源和目的、ip、端口、mac等信息。
精准的告警提醒机制，多样化的告警方式
行为告警
◆url拒绝时弹出页面告警；
◆超出流量可弹出提醒页面；
◆支持公告页面。
内容告警
◆可以对http(get/post)、smtp、pop3、telnet、ftp、msn、数据库等常用协议和应用进行内容关键字告警。
告警方式
◆弹出页面、发送邮件、snmtrap、中心平台告警。
智能全面分析统计数据，形成报表，方便管理查询
数据统计报表
◆可根据自定义时间，对所有协议的上网情况进行统计，统计类型包括排名，趋势，应用程序，访问资源等，可生成列表，饼状图，以及各种上网情况的分布图。统计条件包括时间类型，报表类型，开始时间，结束时间等；
◆对每个用户的网络使用情况进行统计产生报表。
强大的企业级vpn功能，分别支持ipsec、sslvpn、pptp和l2tp制式
ipsec
◆支持网关对网关模式；
◆支持客户端对网关模式；
◆支持usbkey 认证；
◆支持多路负载均衡；
◆vpnusbkey认证。
sslvpn
◆sslvpn通过虚拟桌面可以支持各种应用。
pptp
◆用户支持用户管理，支持radius认证。
l2tp
◆用户支持用户管理，支持radius认证。
强大的防火墙功能，特别具有对网络威胁的识别和防御技术
防攻击
◆有效抵御各种dos/ddos攻击，可识别和防御syn flood、icmp flood、udp flood、tcp scan、udp scan、ping sweep、teardrop、land、ping of death、smurf、winnuke、圣诞树、tcp 无标记、syn fin、无确认fin、松散源路由、严格源路由、ip 安全选项、ip记录路由、 ip 流攻击、ip时间戳等攻击。
入侵检测
◆具备独立蠕虫过滤功能，对sobig、ramen、welchia、agobot、opaserv、blaster、 sadmind、 slapper、novarg、slammer、zafi、bofra、dipnet等主流蠕虫病毒的识别、过滤和拦截。
集中端管理，极大地方便管理员集中管理设备
中心集中管理
◆支持多个设备接入一个中心平台进行集中统一管理，中心能够对设备镜像状态的监管，实时查询各种日志，和统计数据，实时进行控制策略的下发，实时进行报警条件的设置下发等功能；
◆设备能够统一告警到中心平台；
◆审计数据能够自动备份到中心平台。
人性化的管理界面，通俗易懂的菜单设计，方便进行设备管理配置
系统资源监控
◆监控cpu、内存、磁盘占用率；
◆外网口流速信息；
◆应用类别的总流量分布，最近10分钟流量分布；
◆当天邮件数、聊天数量、发帖数量、外发文件数量等；
◆支持通过snmp、snmptrap 方式向外部提供接口状态，cpu、内存、存储状态等信息。
用户状态监控
◆在线用户列表，包括登录方式、在线时间、所属组；
◆用户流速排名，包括上下行流速，tcp、udp连接数；
◆总应用流量，各种应用类别的流量，流速；
◆用户的每种应用类别的流量、流速、占用时长；
◆用户当前连接信息包括ip、端口、应用类别。
登录安全
◆支持多管理员，管理员权限可设置，管理员登录系统时只显示他具有权限的页面，不具有权限的页面不显示；
◆支持特定ip管理，限制非法登录次数。
审计信息管理
◆支持远程ftp备份；
◆支持远程syslog；
◆支持数据库自动清空早期数据；
◆支持数据库占用比例过大时邮件提醒。
弹出页面管理
◆自定义公告页面；
◆自定义拒绝页面。
加密登录
◆使用https方式进入系统。
深圳市科创通信科技有限公司
吴炎怀
13510429997
深圳市宝安区深圳机场兴围创业城大厦B栋6223号