危险插件与恶意脚本过滤（专利技术）：基于脚本行为特征，过滤含有危险脚本的网页访问行为

基于插件名称、签名、有效期等过滤恶意插件

打造从网关到终端的安全堡垒，为上网保驾护航；

精准的上网行为识别

技术功能 功能价值

  用户识别 ip、mac认证

usb-key双因素认证

ldap、cams、imc、sam、oracle等第三方认证

ad域等单点登录

新用户自动认证等

确保上网用户身份识别灵活、精准

  终端识别 自动检查上网终端系统状况、杀毒软件状况、注册表等

避免风险终端上网极易被感染威胁的问题

  url识别 内置千万级预分类url库

具有人工智能的网页智能识别

识别ssl加密网址等

实现业界最全面细致的网址url识别效果

  代理识别 识别私装代理软件、私配公网代理、使用自由门/无界浏览器等代理翻墙行为

  应用识别 识别聊天、炒股、网游、p2p、流媒体等数百种主流网络应用

  文件识别 识别篡改/删除扩展名、压缩/加密后再通过外发指定类型文件的行为，告警并阻断之

  email识别 基于关键字/收发件人等管控外发邮件，或拦截缓存并人工审核后再外发，识别ssl加密的email/webmail邮件

灵活的授权策略

技术功能 功能价值

  时间控制 支持以时间段、上网总时长凳控制上网权限

  智能提醒 指定用户指定应用连网时长、流速超限后，自动告警

  树形组织结构 按照行政架构将用户以树型结构分组管理

  授权灵活 基于用户、用户组、时间段、应用、行为、内容等控制上网权限

  上网策略 上网策略对象化、并与用户无关联，同一条上网策略支持复用、重用、继承等

  强制继承 父组要求子组强制继承的上网策略，子组无法删除、修改、绕过等

细致的带宽和流量管理

技术功能 功能价值

  多线路复用 可最多连接四条外网线路，扩展带宽；且上网流量支持智能选路，解决跨运营商问题

  父子通道 带宽父通道可虚拟成多条子通道，子通道可继续虚拟更多子通道

  虚拟通道 支持根据应用类型、网站类型、文件类型、用户、ip等划分虚拟通道

  带宽均分 同一通道内多用户平均分配带宽资源，避免流量争抢造成的不公

  带宽借用 多条带宽通道间允许盈余通道将带宽实时借用给拥塞通道

  流量整形 超限流量将被设备缓存并于空闲时转发，达到削峰填谷、流量整形的目的

详细的上网轨迹记录

技术功能 功能价值

  网页记录 记录访问的网址、网页标题、网页内容(或含指定关键字的网页内容)

  发帖记录 记录外发帖子行为，即使通过ssl加密亦可审计和记录

  邮件记录 记录外发email正文及附件，即使通过ssl加密亦可审计和记录

  应用记录 记录网游、炒股、p2p、im聊天等各种应用行为

  免记录 指定用户以免审计策略或免审计key方式避免被审计记录