| 功能介绍 |
|
|
| 1. 安全准入管理功能 |
| 网络准入控制已经日益得到企业用户的重视，因为只有确保网内接入的设备可信并受控，才能有效的保障网络安全。对于安装了客户端程序的终端，能够采用安全网关的网络访问控制的策略控制其网络访问范围，检查未通过的终端将在虚拟隔离区进行修复以满足体检策略。对于未安装客户端的的终端，安全网关将阻止其访问网络资源直至其安装客户端并且通过安全检查再给与开放网络资源。 |
|
| 2. IPSEC/SSL VPN功能 |
可基于路由、透明、单臂模式部署，不改变客户网络结构；
支持以口令或口令加证书USB Key的方式进行身份验证；内置CA中心；
VPN帐号可以和特定的机器特征自动绑定；
灵活的应用发布机制和权限分配机制；支持B/S、C/S和T/S应用程序；
灵活的安全策略，方便用户远程访问；
完善的日志和报表；
解决多种宽带网络间互访“南北不通”问题；
支持低宽带条件下的数据实时压缩，最高可提高50%的数据传输速率；
TCP/IP协议优化,集成了数据压缩技术
穿透性好，支持移动、电信3G网络 |
|
| 3. 终端管理功能（与内网安全管理系统结合） |
| USB存储设备认证与加密 |
外联监控 |
外设控制 |
| 共享目录监控 |
硬件变更监控、软件监控 |
进程监控 |
| 离线策略 |
资产管理 |
软件分发 |
| 网络访问控制 |
远程桌面管理 |
定时截屏功能 |
|
|
| 4. 流量控制功能 |
| 客户端连接数控制 |
针对IP/地址段设置带宽 |
| 识别控制P2P软件和加密P2P数据 |
当有多余带宽，允许突破限制，充分利用带宽 |
| 实时显示各客户端连接数、收发包量、速率、累计流量 |
流控对应到人 |
| 强大的流量分析日志及图形报表 |
|
|
| 5. 防火墙特色功能 |
网站分类封堵，支持自定义组、通配符定义域名
QQ号管理、只有指定的QQ号才能登陆
封堵MSN、Yahoo Message、AIM、IRC
与终端管理结合，可监控聊天记录
讯雷、BT、电驴等P2P软件按协议封堵
游戏、远程控制软件、VOIP等非法软件封堵
禁止从内到外或从外到内POST提交发贴、上下传文件
禁止通过SOCKS、Http Connect代理方法访问互联网应用 |
