1. 记录管理员登录和操作日志、登录尝试过多时锁定账号
2. 支持多管理员，且可以配置管理员菜单权限
3. 限制允许登录本系统的IP地址

1. 实时流量图，每个客户机的实时流量
2. 显示客户机的IP、MAC地址、组、账号、系统类型、厂商、带宽等信息
3. 显示客户机的实时链接，包括IP、端口、域名等信息
4. 可以断开客户机连接、可以设置临时惩罚策略

1. Web记录：记录网页访问、论坛发帖，https监控。
2. 邮件记录：记录客户端收发邮件内容和附件，记录web邮件的发送内容。SSL邮件监控。
3. 文件传输：记录Web下载和上传、FTP上传下载、QQ在线文件传输等。
4. 聊天账号：记录电脑、手机上登录的QQ号码。
5. FTP/Telnet命令：记录FTP/Telnet发送的命令，登录用户名密码等信息。
6. IP-MAC历史：记录IP地址、mac地址的使用记录。

1. 定义告警条件，被触发时发送告警信息给管理员
2. 关键词告警、流量告警、新增设备告警
3. 触发告警时设置临时策略

1. 基于IP地址、IP段、MAC地址定义用户组
2. 虚拟组，可以和其他模块应用动态策略，实现如惩罚组等功能

1. 分组、分时段配置允许或者禁止的网络应用协议
2. 支持12大类，上千种网络应用协议

1. 分组、分时段配置网页过滤规则（支持http和https）
2. 网站黑白名单
3. 网页分类过滤，定义各个网站分类的访问规则，支持千万级网址库、共7大类62小类。
4. 文件下载过滤，禁止各类文件的http下载，支持共10大类数百种文件格式。
5. 禁止网页附件上传、禁止超过大小的文件下载等

1. 分组、分时段设置带宽优先级
2. 基于网络应用、分类设置带宽优先级

1. 分组、分时段设置保障带宽、最大带宽
2. 限制分组中每个IP的最大带宽
3. 限制客户机的最大连接数

1. 运营商分流
2. 多线路负载均衡
3. 自定义多线均衡策略、自定义分流策略。

1. 本地账号管理，配置账号用户名密码、用户组、权限、MAC绑定等
2. 查询账号登录日志、第三方验证账号日志（可记录IP、MAC、微信openid、手机号等）

1. 和微软的AD域集成，同步域账号。
2. 启用后，可以基于域账号、OU设置上网策略和查询统计

访问外网时，会触发Web认证。提供如下认证方式：
1. 用户名密码认证。通过本地账号、域账号(LDAP)、邮箱、Radius进行认证。
2. 微信Wi-Fi、短信认证、Facebook Wi-Fi。记录微信的openid, 手机号等信息。