WFilter上网行为管理系统的功能列表

1 WFilter NGF功能列表

部署方式
网关模式	网关部署，提供NAT、DHCP、路由转发等功能
网桥模式	串接在网络中做透明网桥部署
网络设置
接口配置	LAN口、WAN口自定义，支持静态IP、动态IP、PPPoE等方式上网，提供DHCP服务
DNS设置	提供DNS服务、DNS缓存和DNS转发，静态域名解析
路由规则	静态路由表配置
VLAN设置	提供802.1QVLAN配置，可以和交换机的trunk口连接
防火墙配置
防火墙规则	基于时间段、IP地址、端口等定义防火墙规则，禁止SYN-flood等攻击
端口映射、DMZ	端口映射规则，DMZ主机
静态NAT	给客户机提供“一对一NAT”服务
上网记录、查询统计
上网记录	1. Web记录：记录网页访问、论坛发帖，https监控。 2. 邮件记录：记录客户端收发邮件内容和附件，记录web邮件的发送内容。SSL邮件监控。 3. 文件传输：记录Web下载和上传、FTP上传下载、QQ在线文件传输、微信外发文件等。 4. 聊天账号：记录电脑、手机上登录的QQ号码。 5. FTP/Telnet命令：记录FTP/Telnet发送的命令，登录用户名密码等信息。 6. IP-MAC历史：记录IP地址、mac地址的使用记录。
统计报表	提供Web统计、流量统计等一系列统计报表。支持报表自定义，支持报表自动发送到邮箱。
告警配置	1. 定义告警条件，被触发时发送告警信息给管理员 2. 支持：关键词告警、流量告警、新增设备告警
事件查看器	记录操作日志、修改日志、系统事件、告警事件等信息
行为管理
IP-MAC绑定	配置IP-MAC绑定条目和规则，支持扫描导入、文本导入。
组配置	基于IP地址、IP段、MAC地址定义用户组
应用过滤	1. 分组、分时段配置能使用的网络应用 2. 支持12大类，上千种网络应用协议
网页过滤	1. 分组、分时段配置网页过滤规则（支持http和https） 2. 网站黑白名单 3. 网页分类过滤，定义各个网站分类的访问规则，支持千万级网址库、共62种网页分类。 4. 文件下载过滤，禁止各类文件的http下载，支持共10大类数百种文件格式。 5. 禁止网页附件上传、禁止超过大小的文件下载等
聊天过滤	显示在线的QQ号，设置QQ号黑白名单
例外设置	设置例外（不被禁止）的IP、域名、网络应用等
网页推送	对符合条件的客户段推送Web页面
带宽优化

2 各模块的相关文档

WFilter NGF各模块文档