网页过滤
内置全球最大中文URL数据库，对用户访问的网页进行精确分类，并根据管理需求对不良网站进行过滤封堵；
支持基于网站类别、URL关键字、文件类型等多种条件的灵活管理，并能够对访问网页内容进行阻断、记录以及网页快照保存等管理操作。

  应用控制
采用DPI+DFI综合应用识别技术，对各种互联网应用协议进行精确识别；
对违规、有害应用进行记录、封堵；
可以针对特定用户与特定应用进行使用时间限制，如：普通员工每天只能炒股半小时；

  带宽管理
对带宽资源占用高的各种P2P、在线视频应用进行限速控制；
为关键业务应用保障足够可用带宽；
精确识别各种加密P2P应用流量，确保带宽管理精准可靠。

  内容审计与过滤
支持对POP3、SMTP协议收发邮件进行完整内容审计，也支持对163、Gmail等在线邮箱内容的全面审计；
可审计邮件附件内容，对修改文件名后的邮件附件、打包压缩后的附件内容也能够进行精确识别；
对QQ、MSN、飞信等主流即时聊天工具的聊天行为、内容进行完整记录；
支持各类BBS论坛、新闻评论、贴吧的发帖内容进行监控审计，审计内容包括正文及附件；
对搜索引擎的搜索行为进行记录，可区分网页搜索、图片搜索、视频搜索等搜索类型，并可过滤有害关键字；
检测到敏感信息时，可自动向管理员发送邮件报警。

  终端控制与准入
通过部署专用客户端，可实现对客户端运行进程信息的检测，可以禁止指定进程访问网络的同时，不影响其它程序使用网络；
可支持对操作系统补丁、注册表、硬盘文件的检测，确保操作系统完整性；
可进行杀毒软件辅助管理，要求用户必须安装杀毒软件方可入网。

  日志与报表管理
完整保留用户所有上网行为资料，查询条件灵活简便，可查询指定用户指定时段的汇总网络活动信息，也可查询某一特定时刻的应用流量情况与行为内容；



  分布部署集中控管
通过集中管理平台，可对跨地域的多台ICG设备进行统一管理，实现策略集中管理下发、设备状态查询以及设备日志查询。

  

  
功能参数
    
用户管理  IP和Mac地址绑定  /  AD域透明认证  /  本地Web认证  /  LDAP认证  /  RADIUS认证  /  代理认证  /  统一的第三方认证接口  /  用户分组、分段管理  等
  
网页过滤  50多种分类、1600万条URL分类库  /  本地内容智能识别技术  
应用控制  支持网络游戏、P2P下载、聊天工具、网络视频、网络炒股等16大类近500种主流应用
阻塞应用  /  限制带宽  /  限制使用时长  
带宽管理  自定义带宽通道  /  基于协议、应用、用户的带宽分配  /  用户组成员平均分配带宽  /  空闲带宽复用  
内容审计  Email  /  Web  mail  /  BBS  /  MSN  /  Yahoo通  /  QQ  /  飞信  /  网页搜索关键字等  
互联网活动审计  支持实时监控  /  基于用户、时间、应用、带宽、外发信息等的监控记录  /  可生成基于日/周/月以及指定日期范围的统计报表  /  支持email订阅报表  
终端准入  必须/禁止安装指定软件  /  必须/禁止运行指定程序  /  禁止指定程序访问网络  
日志中心  海量存储，汇总分析，离线查询  /  支持专业级Oracle数据库  
集中管理  集中制定、下发策略  /  分支机构设备状态监控  /  用户日志、报警信息收集  
代理服务  支持HTTP  /  HTTPS  /  SOCKS代理  
攻击防护  支持ARP攻击监控  /  网络异常流量监控  /  IP流量异常监控  /  DDOS攻击  /  广播风暴  
管控方式  支持黑白名单  /  免监控IP  /  监控不记录  /  监控并记录  /  允许  /  阻塞  等  
管理方式  
操作界面  WEB界面（支持各种主流浏览器，HTTPS加密传输）  /  命令行界面（SSH  /  Console口）  
设备部署  
部署方式