專為中小企業(yè)、政府機(jī)關(guān)、教育培訓(xùn)及科研機(jī)構(gòu)等用戶設(shè)計(jì)，是具備“上網(wǎng)行為管理”和“多WAN防火墻”雙重功能的新型網(wǎng)絡(luò)接入設(shè)備。

　　在內(nèi)部安全的上網(wǎng)行為管理方面，提供了完善的網(wǎng)絡(luò)監(jiān)管功能，保證組織合理使用互聯(lián)網(wǎng)資源，提高工作效率，防止信息資產(chǎn)泄漏。通過(guò)簡(jiǎn)單的配置，對(duì)Web訪問(wèn)、電子郵件、即時(shí)通訊（如QQ、MSN等）、P2P（BT、迅雷等）、股票軟件等進(jìn)行監(jiān)管。同時(shí)模塊化的設(shè)計(jì)結(jié)構(gòu)，能夠?yàn)橛脩籼峁﹤€(gè)性化的分組策略配置，并滿足時(shí)點(diǎn)設(shè)置需求。

　　作為新型的網(wǎng)絡(luò)接入設(shè)備，上網(wǎng)行為管理網(wǎng)關(guān)還具備多WAN防火墻的常見(jiàn)功能，并集成VPN應(yīng)用模塊。高支持四線接入，提高網(wǎng)速節(jié)約成本；彈性的帶寬分配，優(yōu)化網(wǎng)絡(luò)資源，有效防止帶寬被濫用；內(nèi)置硬件防火墻，有效抵抗內(nèi)外網(wǎng)攻擊。

　　網(wǎng)關(guān)、網(wǎng)橋等部署方式，以適應(yīng)用戶網(wǎng)絡(luò)環(huán)境的多樣化要求。它幫助用戶避免部署多臺(tái)安全設(shè)備帶來(lái)的運(yùn)成本和維護(hù)復(fù)雜性問(wèn)題，為組織建設(shè)高性價(jià)比的安全、穩(wěn)定、有序的網(wǎng)絡(luò)環(huán)境。

　　上網(wǎng)行為管理--規(guī)范上網(wǎng)行為，員工工作效率高

　　1.IP用戶組管理：可以靈活指定IP組，在上網(wǎng)行為管理功能中調(diào)用，為不同級(jí)別的用戶分配不同的上網(wǎng)權(quán)限；并能有效降低減少維護(hù)量。

　　2.網(wǎng)址安全管理：有的病毒定義庫(kù)，可防止內(nèi)網(wǎng)用戶訪問(wèn)帶病毒或高危網(wǎng)址及IP，可過(guò)濾自定義的網(wǎng)址和IP地址；同時(shí)可以記錄用戶所訪問(wèn)的網(wǎng)址。

　　3.應(yīng)用軟件控制：可阻擋QQ、MSN等及時(shí)聊天工具；亦可對(duì)QQ號(hào)碼做精細(xì)化管理，工作QQ號(hào)碼能正常使用；對(duì)迅雷等P2P軟件進(jìn)行有效限制，防止濫用帶寬。

　　4.過(guò)濾炒股軟件：可輕松過(guò)濾大智慧、證券之星、同花順和錢(qián)龍等主流炒股軟件。

　　5.WEB安全：采用過(guò)濾HTTP的POST方法，防止工作時(shí)間對(duì)外提交信息，保證企業(yè)的信息安全，也可減少相關(guān)法律風(fēng)險(xiǎn)。并能根據(jù)網(wǎng)址的關(guān)鍵字和文件后綴名進(jìn)行過(guò)濾。

　　6.SMTP郵件監(jiān)控：對(duì)于發(fā)送的郵件進(jìn)行監(jiān)控，保證企業(yè)的信息安全。

　　7.防火墻規(guī)則：可以指定時(shí)間段、源IP組和目的IP組的過(guò)濾規(guī)則。

　　多線負(fù)載均衡―多條寬帶接入，提高網(wǎng)速又省錢(qián)

　　1.支持多線接入：具備2~4個(gè)WAN口，支持負(fù)載均衡、帶寬匯聚?？梢允褂枚鄺lADSL取代光纖，或增加ADSL提升帶寬，節(jié)省費(fèi)用并且降低“單線故障”的風(fēng)險(xiǎn)，支持多種線路混合接入。

　　2.智能均衡模式：在實(shí)現(xiàn)“電信流量走電信線路、網(wǎng)通流量走網(wǎng)通線路”的基礎(chǔ)上，自動(dòng)優(yōu)化業(yè)務(wù)數(shù)據(jù)，徹底解決南北網(wǎng)絡(luò)的互聯(lián)互通問(wèn)題；同時(shí)根據(jù)線路帶寬調(diào)節(jié)流量分配比例，使線路利用達(dá)到佳，實(shí)現(xiàn)佳的線路負(fù)載均衡。

　　3.線路通斷檢測(cè)與備份：線路自動(dòng)檢測(cè)備份，支持多種檢測(cè)方式，確保企業(yè)網(wǎng)絡(luò)永遠(yuǎn)在線。

　　精細(xì)化流量管理--合理分配帶寬，網(wǎng)絡(luò)不卡不掉線

　　1.第二代智能流控：在原有流控基礎(chǔ)上，根據(jù)用戶需求對(duì)流控算法進(jìn)行了改進(jìn)和優(yōu)化。

　　2.更加優(yōu)化合理的分配帶寬：可以針對(duì)上下行選擇不同的控制策略，可搶占或者固定帶寬。

　　3.分時(shí)段的流量控制：流控規(guī)則可以指定時(shí)間段，從而可以根據(jù)需要自動(dòng)加載預(yù)設(shè)的流控規(guī)則。

　　4.分接口的流量控制：針對(duì)不同接口的數(shù)據(jù)進(jìn)行不同的流控，對(duì)于多線帶寬相差較大的情況，可以更加合理的利用帶寬，避免整體帶寬資源的浪費(fèi)。

　　5.關(guān)鍵應(yīng)用優(yōu)先：用戶可以自行指定需要保障優(yōu)先的重要應(yīng)用數(shù)據(jù)，從而對(duì)該部分?jǐn)?shù)據(jù)在任何情況下優(yōu)先保障傳輸，從而保證企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用的通暢。

　　6.靈活的P2P應(yīng)用管控：能夠一鍵限制BT、酷狗、迅雷等P2P軟件的應(yīng)用，也能根據(jù)連接數(shù)、時(shí)間段、權(quán)限組靈活設(shè)置不同的P2P應(yīng)用策略。

　　網(wǎng)絡(luò)安全應(yīng)用―防病毒抗攻擊，網(wǎng)管省心又省力

　　1.ARP安全機(jī)制：的ARP信任機(jī)制與內(nèi)網(wǎng)ARP防御功能結(jié)合，杜絕ARP病毒，防止內(nèi)網(wǎng)掉線。

　　2.外網(wǎng)防工具，內(nèi)網(wǎng)防病毒：可以有效抵御內(nèi)外網(wǎng)的DDoS攻擊，并防止常見(jiàn)的“l(fā)and、spoofing”等攻擊。

　　3.連接限制功能：可以針對(duì)指定IP限制其網(wǎng)絡(luò)連接數(shù)，從而可以有效的防止用戶使用P2P軟件濫用帶寬。

　　4.Mac地址過(guò)濾：可以過(guò)濾指定MAC地址的主機(jī)。

　　其他功能介紹

　　1.具備端口映射、DMZ、VLAN等功能。

　　2.支持3322等常見(jiàn)動(dòng)態(tài)域名，方便用戶以動(dòng)態(tài)IP架構(gòu)企業(yè)服務(wù)應(yīng)用。

　　3.支持PPTP VPN功能，提供PPTP服務(wù)端和客戶端兩種配置。PPTP服務(wù)端可方便出差人員、分支機(jī)構(gòu)訪問(wèn)企業(yè)內(nèi)網(wǎng)；PPTP客戶端可用于分支機(jī)構(gòu)和總部間互訪。

　　典型應(yīng)用

　　1.降低網(wǎng)絡(luò)費(fèi)用：支持多條ADSL線路接入，自動(dòng)實(shí)現(xiàn)帶寬疊加、線路備份、智能負(fù)載均衡。

　　2.提高工作效率：網(wǎng)頁(yè)過(guò)濾、關(guān)鍵字過(guò)濾、IP過(guò)濾等多種控制功能，禁止員工在上班時(shí)間訪問(wèn)與工作無(wú)關(guān)的網(wǎng)站、聊天、游戲、影視、BT下載等。

　　3.個(gè)性化的上網(wǎng)策略：靈活的IP用戶組、時(shí)間段設(shè)置，為不同級(jí)別的用戶分配不同的上網(wǎng)權(quán)限和帶寬；

　　4.帶寬資源合理分配：保證關(guān)鍵應(yīng)用和重要部門(mén)的帶寬資源和服務(wù)優(yōu)先級(jí)；

　　5.VPN應(yīng)用：分支機(jī)構(gòu)和出差人員利用VPN功能可接入內(nèi)部網(wǎng)絡(luò)；

　　6.可管理的安全網(wǎng)絡(luò)：整合多種安全功能，提供一體化的安全機(jī)制。

　　部署方式

　　靈活的部署方式：上網(wǎng)行為管理網(wǎng)關(guān)系列上網(wǎng)行為管理網(wǎng)關(guān)，支持多種部署方式，靈活方便。

　　1.網(wǎng)關(guān)模式：采用上網(wǎng)行為管理網(wǎng)關(guān)系列作為局域網(wǎng)出口網(wǎng)關(guān)，除完成管理控制功能外，還可以實(shí)現(xiàn)多WAN網(wǎng)關(guān)和防火墻等網(wǎng)絡(luò)與安全功能。這種部署方式適合新建網(wǎng)絡(luò)；也適合對(duì)網(wǎng)絡(luò)拓?fù)涞母牟幻舾校⑶蚁Ｍ麑?shí)現(xiàn)上網(wǎng)行為管理網(wǎng)關(guān)系列所有的管理、控制和監(jiān)控功能的用戶。

　　2.網(wǎng)橋模式：網(wǎng)橋模式將上網(wǎng)行為管理網(wǎng)關(guān)系列等同于一根連接在網(wǎng)關(guān)和交換機(jī)之間的“智能網(wǎng)線”，可以對(duì)所有流經(jīng)上網(wǎng)行為管理網(wǎng)關(guān)的數(shù)據(jù)流進(jìn)行管理、控制和監(jiān)控。這種部署方式適用于已有成熟網(wǎng)絡(luò)，希望對(duì)內(nèi)網(wǎng)完全管理、控制和監(jiān)控，且不希望更改局域網(wǎng)的任何網(wǎng)絡(luò)地址的用戶。