标题：tiderway
TiderWay XM系列产品的特性
基本功能的集成TiderWayXM系列集成了流量控制设备各种基本功能，如实时流量监测、流量管理、行为管理、报表管理，同时提供了基于IP、端口、时间、应用协议、Session、VLAN等策略机制，顺利的为客户实现对网络用户、应用行为的管理控制，并内建各种应用协议分类(如IM、P2P、游戏、视频、股票等)。
易用性和高可靠性TiderWayXM安装非常简单，管理软件具有用户友好的Web界面(WebUI)和命令行接口(CLI)，CLI可以通过控制台或Telnet提供，并提供了多层级的访问控制。TiderWayXM设备本身提供Bypss机制，即使XM设备断电、停机也不影响网络通信，确保整个网络的持续性，不造成单点故障。
业界主流的应用协议识别和分类的技术基于内嵌的DPI引擎，可以探测和跟踪动态端口的分配，并通过比对协议的特征库，能够识别L2～L7层的网络协议和应用软件，并能够对使用同一端口的不同协议进行自动识别。协议涵盖了P2P、IM、视频、流媒体、网络游戏、股票软件、企业内部应用、网络管理协议、安全协议等，实现网络流量的全面可视化。
低投资、高效益降低服务成本，增加用户对网络使用的满意程度；
降低电路成本，摆脱不断因为增加带宽而多花IT预算；
降低路由成本，减少Core Swicth或Router、FireWall等网络设备的负载，减缓设备更新；
降低采购成本，TiderWay在业内首推普及型设备，让各行业客户都能从容享受专业的流量分析及带宽管理解决方案，再也不用被高额预算所困扰。
快速高效的部署与应用TiderWayXM系列无IP全透明的安装部署，能够使数据的传送与管理更加快捷和顺畅。TiderWayXM设备独立即时的工作机制，瞬间监控网络的流量状态，可以为客户节省大量配置设备的时间与应对繁杂的策略管理。
TiderWay XM支持集中式管理，适合大规模应用。
TiderWayXM系列产品的型号
ExtraMonitor技术规格：
ExtraMonitor共分XM-100(125),XM-200、XM-500,XM-1000,XM-2000,XM-5000、XM-5800、XM-5800T、XM-6000，分别提供给不同流量需求的客户。
XM-100(125)：为SOHO型网络流量管理设备，适合小型网络规模，定位小企业，分支机构。
XM-200：为普及型网络流量管理设备，适合中小型网络规模，定位为中小企业，分支机构。
XM-500：为经济型的网络流量管理设备，适合中型网络规模，如政府、普教、工厂、集团企业。
XM-1000：为基本型网络流量管理设备，适合中大型网络规模及中小型网络服务商(ISP)，如社区宽带服务商、学校、政府机构
XM-2000：为应用型网络流量管理设备，适合中大型网络规模，如学校、政府机构、能源、金融、保险等行业用户
XM-5000：为应用型网络流量管理设备，适合中大型网络规模，如2级网络服务商(ISP)，学校、政府机构、能源、金融、保险等行业用户
XM-5800：运营型网络流量管理设备，出口带宽流量为4Gbps以下的用户，适合1级与2级网络带宽服务商(ISP)，大学用户等
XM-5800T：运营型网络流量管理设备，出口带宽流量为6Gbps-10Gbps的用户，适合1级与2级网络带宽服务商(ISP)，大学用户、定制客户,支持万兆接口 (新推出) 
XM-6000：定位为高级网络流量管理设备，出口带宽流量为6Gbps，适合1级与2级网络带宽服务商(ISP)或对带宽要求高的用户 [1]
Tiderway A系列参数
Tiderway A系列参数
ExtraMonitor产品规格表
​产品型号XM-100AXM-300AXM-500AXM-1000AXM-2000AXM-5000AXM-8000A​硬件效能网络接口 (10/100/1000 Gigabit Ethernet)4GbE6GbE6GbE1FE + 6GbE2SFP + 6GbE4sfp, 4GbE4sfp, 4GbE网络接口扩充选择NoNoNoNoNo1-slot, 2 sfp1-slot, 2 xfp(10G)电源冗备(Redudant Power)NoNoNoNoNoNoYes,1+1 Redundant 500W/each内置磁盘容量 (HardDisk)160G160G250G250G500G1TB1TB磁盘扩充选择NoNoNoNoNoNoRAID 5, 500G x 4建议用户数 (Max.Users)200400400~800800~12001200~20002000~30003000~5000吞吐量(Through-put，供参考)50M100M200M300M1.2G1.8G2.6G内置线路跳离 (Traffic By Pass)Yes, 1-pairYes, 1-pairYes, 1-pairYes, 1-pairYes, 1-pairYes, (3-pair)Yes(看模块)部署模式网桥模式支持以网桥模式部署，包括单桥和多桥的部署模式YesYesYesYesYesYesYes路由模式支持路由模式部署，可以作为出口网关，包括单出口和多出口的部署模式YesYesYesYesYesYesYes旁接模式支持旁接模式部署，可以透过镜像用户上网流量，记录上网内容，但无法管控YesYesYesYesYesYesYes网管方式Web管理接口支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理英 / 简 / 繁英 / 简 / 繁英 / 简 / 繁英 / 简 / 繁英 / 简 / 繁英 / 简 / 繁英 / 简 / 繁Console 界面RS232-Null ModemYesYesYesYesYesYesYes安全线连管理 (SSH)支持 SSH 命令行管理方式YesYesYesYesYesYesYes系统设定备份 / 恢复 / 导出 / 导入YesYesYesYesYesYesYes安全防护功能防火墙功能支持基于状态监测的防火墙，不仅保障网关设备安全，还能保护组织内网安全YesYesYesYesYesYesYesNAT地址转换支持内网代理、一对一地址转换和端口映像等多种 NAT 转换策略YesYesYesYesYesYesYes网络功能静态路由支持静态路由功能YesYesYesYesYesYesYes策略路由支持策略路由功能YesYesYesYesYesYesYes链路负载均衡支持链路的负载均衡YesYesYesYesYesYesYes链路备份支持主备链路的备份功能YesYesYesYesYesYesYesPPPOE拨号支持PPPOE拨号功能，支持多条PPPOE拨号做负载均衡YesYesYesYesYesYesYesDHCP服务器支持DHCP服务器功能YesYesYesYesYesYesYesVLAN功能支持IEEE 802.1q VLAN环境YesYesYesYesYesYesYes应用协议识别常用协议如FTP、SMTP、TFTP、IMAP等常用协议YesYesYesYesYesYesYesHTTP下载WEB下载、HTTP多线程下载、伪IE下载等多种方式的HTTP下载行为YesYesYesYesYesYesYesWEB视频六间房、土豆、新浪视频、优酷视频、我乐网、酷六视频、搜狐视频等YesYesYesYesYesYesYesP2P下载电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、百度下吧、酷我八音盒等YesYesYesYesYesYesYes流媒体PPLive、PPStream、蚂蚁电视、Qvod、风行网络电视、QQLive、UUsee网络电视、皮皮影视（PPFilm）SopCast等YesYesYesYesYesYesYes网络游戏QQ游戏、浩方对战平台、新浪游戏大厅、梦幻西游、问道、武林外传、泡泡堂、天龙八部、大话西游、征途、魔兽世界等YesYesYesYesYesYesYes实时通讯QQ/TMQ、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等YesYesYesYesYesYesYes网络电话Skype、ET263等YesYesYesYesYesYesYes其他服务BGP、OSPF等YesYesYesYesYesYesYes上网行为管理(IM过滤)IM行为过滤对IM的登录、文字聊天、语音聊天及文件传输进行过滤YesYesYesYesYesYesYes基于IP的IM过滤可以根据内网主机的IP地址对各种IM软件进行过滤YesYesYesYesYesYesYes基于用户组的IM过滤可以根据用户组对对各种IM软件进行过滤YesYesYesYesYesYesYes基于时间段的IM过滤可以根据不同的时间段，进行差异化的IM过滤YesYesYesYesYesYesYes上网行为管理(网页过滤)海量 URL 库预分类的海量 URL 地址库；支持手工添加新的 URL 地址和分类YesYesYesYesYesYesYes非标准端口 URL 管理可以识别和管理部分论坛、网络聊天室等采用的非 TCP/80 端口的 URL 地址YesYesYesYesYesYesYes引擎搜索关键词过滤对搜索引擎中输入的关键词进行过滤，自动对搜索到的网址页面进行屏蔽，说明企事业单位将涉及低俗的、带有病毒的网站彻底封堵掉YesYesYesYesYesYesYesHTTPS网页识别对于互联网上日益泛滥的加密网页进行识别和过滤，防止用户访问钓鱼网站、SSL 加密的色情、反动网站等YesYesYesYesYesYesYes发贴关键词过滤过滤包含默认关键词的网络帖子；可加强论坛管理，禁止发布不良信息发布YesYesYesYesYesYesYesHTTP 文件传输过滤可识别HTTP网页的档上传和档下载，并进行过滤YesYesYesYesYesYesYesFTP 文件传输过滤可识别FTP网页的档上传和档下载，并进行过滤YesYesYesYesYesYesYes非标准端口FTP 过滤支持对非标准端口的 FTP 行为的识别；可过滤通过非标准端口的 FTP 进行档上传和下载YesYesYesYesYesYesYes上网行为管理(邮件过滤)基于发件人过滤邮件根据发件人的地址进行邮件发送的过滤YesYesYesYesYesYesYes基于关键词过滤邮件根据邮件的标题关键词和正文关键词进行邮件发送的过滤YesYesYesYesYesYesYes基于附件类型过滤邮件根据邮件附件的类型进行邮件发送的过滤YesYesYesYesYesYesYes基于WebMail关键词过滤根据 WebMail 正文关键词过滤通过 WebMail 发送的邮件YesYesYesYesYesYesYesReporter审计系统内置Reporter设备内置Reporter，实现日志的存储、查询、审计等YesYesYesYesYesYesYes图形化日志统计工具通过图形化的Reporter，方便用户对行为日志的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果YesYesYesYesYesYesYesReporter审计系统(网页记录)记录网站的 URL能够记录用户所访问网站的 URL 地址YesYesYesYesYesYesYes网络发帖记录全面记录内网用户向公网 BBS、论坛、博客发布的内容及附件YesYesYesYesYesYesYes记录网站的页标题记录用户所访问网页的标题内容YesYesYesYesYesYesYes记录引擎搜索关键词对在搜索引擎中搜索的关键词进行记录YesYesYesYesYesYesYes网页档案上传行为记录记录用户通过 HTTP上传的文件信息和文件名YesYesYesYesYesYesYesFTP传输行为记录记录用户通过FTP 下载的文件信息，记录上传的文件信息YesYesYesYesYesYesYesURL访问排名将记录下来的网站地址，根据访问次数进行排名统计YesYesYesYesYesYesYes网页下载文件类型排名记录用户下载的文件类型排名，可基于IP地址排名，亦可基于文件类型排名YesYesYesYesYesYesYesReporter审计系统(邮件记录)记录使用SMTP发送邮件的信息记录用户通过客户端(SMTP协议)发送邮件的信息，包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小等YesYesYesYesYesYesYes记录使用POP3接收邮件的信息记录用户通过客户端(POP3协议)接收邮件的信息，包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小等YesYesYesYesYesYesYes记录使用WebMail收发邮件的信息记录用户通过WebMail收发邮件的信息，包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小、邮件提供商等YesYesYesYesYesYesYesReporter审计系统(聊天工具行为记录)记录实时通讯信息记录MSN、雅虎通、QQ、ICQ等登录信息、聊天内容及文件传输记录YesYesYesYesYesYesYes流量控制流量优先级可将应用流量划分为 高、中、低等共三个优先级，优先级越高的流量，优先传送YesYesYesYesYesYesYes最大带宽为某些用户或特定应用指定最大带宽YesYesYesYesYesYesYes保障带宽结合最大带宽和流量优先级，可为某些关键应用或者VIP客户保障一定带宽YesYesYesYesYesYesYes预留带宽为某种特定应用或某些重点客户预留一定带宽，以保证在不同时间段、不同的网络使用环境中某种流量都能得到同样的带宽，预留带宽不能被其他流量使用YesYesYesYesYesYesYes基于线路的流控可以根据线路进行流量管理YesYesYesYesYesYesYes基于应用的流控结合应用协议识别功能，可以根据用户的应用协议类别进行流量管理YesYesYesYesYesYesYes基于IP的流控根据源IP地址/地址组进行流量管理YesYesYesYesYesYesYes基于用户组的流控可以为不同用户组采取不同的流量管理措施YesYesYesYesYesYesYes基于时间段的流控可以根据不同的时间段，进行差异化的流量管理YesYesYesYesYesYesYes基于单个主机的流控可根据主机的IP地址或者用户名称，对单个主机进行如下控制：
&sup2;* 最大上行/下行带宽限制
&sup2;* 最大会话控制
&sup2;* 分类服务的带宽控制，即限制单主机的总带宽的同时，再对某些服务进行控制。如限制单个主机的上行/下行带宽分别为500K/1M的同时，再限制P2P的带宽为100K/200K、网络电视为100K/100K等。
以上参数均可分时段管理YesYesYesYesYesYesYes虚拟私有网络 VPNGRE隧道支持GRE隧道功能YesYesYesYesYesYesYesIPSec VPN支持标准的IPSec VPN功能YesYesYesYesYesYesYesPPTP VPN支持标准的PPTP VPN功能YesYesYesYesYesYesYes流量实时监控TOP10服务流量监控查看前十名服务流量的实时监控YesYesYesYesYesYesYesTOP10 IP/用户流量监控查看前十名IP或认证用户的传输速率、新建会话速率、活跃会话数YesYesYesYesYesYesYes在线IP统计实时查看当前在线IP的详细信息：在线流量、最新速率、会话数、上线时间等信息YesYesYesYesYesYesYesIP重点关注对需要特别关注的IP进行实时监控YesYesYesYesYesYesYes动态更新实时监控图支持动态显示网络流量监控图YesYesYesYesYesYesYes使用者管理本地认证将使用者帐户信息静态分配并存储于设备内，无须第三方服务器YesYesYesYesYesYesYesAD域认证支持AD域认证，便于与组织内部原有域认证融合YesYesYesYesYesYesYesRADIUS认证支持使用者账号存储于第三方 RADIUS 服务器，实现与RADIUS联动的认证方式YesYesYesYesYesYesYesLDAP 认证支持 LDAP 认证，便于与组织内部原有 LDAP 认证融合YesYesYesYesYesYesYesPOP3 认证支持与现存的 POP3 服务器中的帐户信息进行联动认证，简化配置、方便部署YesYesYesYesYesYesYesWEB认证结合本地数据库、POP3、AD、LDAP或RADIUS服务器等认证方式，为接入用户提供 Web 认证功能YesYesYesYesYesYesYesIP/MAC绑定支持绑定IP和MACYesYesYesYesYesYesYes用户分组根据管理需要，可将使用者分配到不用级别的用户组中YesYesYesYesYesYesYes免认证功能可设定特殊IP不需要认证即可访问网络YesYesYesYesYesYesYes认证通过后显示指定页面可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等YesYesYesYesYesYesYes认证冲突处理支持账号重复登录，当超出最大登录允许数后，支持是否踢掉前一次登录YesYesYesYesYesYesYesIP使用者名称称对照表不需认证的用户，支持将IP地址与用户名称绑定功能，以便在统计时以用户名称为统计对象。支持手动配置和批量导入。YesYesYesYesYesYesYes保固服务1年软/硬件保固服务YesYesYesYesYesYesYesIDP特征码更新服务YesYesYesYesYesYesYes尺寸高度 (Height)48mm48mm44.4mm44.4mm44.4mm44.4mm2U/20"标准机柜宽度 (Width)430mm430mm431mm431mm431mm431mm长度 (Length)277mm277mm276mm276mm395mm395mm电源/操作环境电源供应 (AC Input)100-240V100-240V100-240V100-240V100-240V100-240V90-264V运作温度 (Operating Temperatures)0 ℃ to 55 ℃0 ℃ to 55 ℃0 ℃ to 40 ℃0 ℃ to 40 ℃0 ℃ to 40 ℃0 ℃ to 40 ℃0 ℃ to 40 ℃非运作时温度 (Storage Temperatures)-20 ℃ to 70 ℃-20 ℃ to 70 ℃-20 ℃ to 60 ℃-20 ℃ to 60 ℃-20 ℃ to 70 ℃-20 ℃ to 70 ℃-20 ℃ to 70 ℃相对湿度 (Relative Humidity)5% to 95%5% to 95%5% to 95%5% to 95%5% to 95%5% to 95%10% to 90%
Tiderway A系列功能表
Tiderway A系列功能表简介
具体指标
功能描述
1.部署模式
网桥模式
支持以网桥模式部署，包括单桥和多桥的部署模式；支持Bypass 功能。
路由模式
支持路由模式部署，可以作为出口网关，包括单出口和多出口的部署模式；并支持防火墙和NAT功能。
旁路模式
支持旁路模式部署。
2.网管方式
WEB管理
支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口。
SSH管理
支持SSH 命令行管理方式。
Console管理
支持Console管理。
3.网络功能
静态路由
支持静态路由功能。
策略路由
支持策略路由功能。
链路负载均衡
支持链路的负载均衡。
持续路由
支持链路持续路由算法。
链路备份
支持主备链路的备份功能。
PPPOE拨号
支持PPPOE 拨号功能，支持多条PPPOE拨号做负载均衡。
DHCP服务器
支持DHCP 服务器功能。
DHCP 中继
支持DHCP 中继功能。
DNS 代理
支持DNS 代理功能。
DNS 缓存
设备作为DNS 透明代理, 缓存DNS 记录。
VLAN
支持VLAN功能。
4.安全防护
防火墙
支持基于状态监测的防火墙，不仅保障网关设备安全，还能保护组织内网安全。
NAT转换
支持多对一的PAT转换、一对一的地址转换、端口映像等多种NAT转换策略。
5.VPN功能
GRE隧道
支持GRE隧道功能。
PPTP VPN
支持PPTP VPN。
IPSec VPN
支持标准的IPSec VPN功能。
6.应用协议识别
常用协议
如FTP、SMTP、TFTP、IMAP等常用协议。
自定义协议
1、可自定义基于协议和端口的协议。
2、可根据协议、端口、报文长度、报文特征、目的IP等等信息自定义协议规则。
HTTP下载
WEB下载、HTTP多线程下载、伪IE下载等多种方式的HTTP下载行为。
WEB视频
六间房、土豆、新浪视频、优酷视频、我乐网、酷六视频、搜狐视频等。
P2P下载
电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、百度下吧、酷我八音盒等。
流媒体
PPLive、PPStream、蚂蚁电视、Qvod、风行网络电视、QQLive、UUsee网络电视、皮皮影视（PPFilm）SopCast等。
网络游戏
QQ游戏、浩方对战平台、新浪游戏大厅、梦幻西游、问道、武林外传、泡泡堂、天龙八部、大话西游、征途、魔兽世界等。
即时通讯
QQ/TMQ、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等。
股票交易
同花顺、大智慧、安信行情、齐鲁证券、大福星、通达信等。
网上银行
农业银行、建设银行、工商银行、招商银行等。
网络电话
Skype、ET263等。
7.流量控制
流量优先级
可将应用流量划分为高、中、低等共三个优先级，优先级越高的流量，优先传送。
最大带宽
为某些用户或特定应用指定最大带宽。
保障带宽
结合最大带宽和流量优先级，可为某些关键应用或者VIP客户保障一定带宽。
预留带宽
为某种特定应用或某些重点客户预留一定带宽，以保证在任何时间段、任何的网络使用环境中，某种流量都能得到预留的带宽。预留带宽不能被其他流量使用。
基于线路的流控
可以根据线路进行流量管理。
基于应用的流控
结合应用协议识别功能，可以根据用户的应用协议类别进行流量管理。
基于IP的流控
根据源IP地址/地址组进行流量管理。
基于用户组的流控
可以为不同用户组采取不同的流量管理措施。
基于时间段的流控
可以根据不同的时间段，进行差异化的流量管理。
基于单个用户的流控
可根据主机的IP地址或者用户名称，对单个主机进行如下控制：
&sup2;最大上行/下行带宽限制；
&sup2;最大会话控制；
&sup2;分类服务的带宽控制，即限制单主机的总带宽的同时，再对某些服务进行控制。如限制单个主机的上行/下行带宽分别为500K/1M的同时，再限制P2P的带宽为100K/200K、网络电视为100K/100K等；
&sup2;以上参数均可分时段管理。
8.流量实时监控
TOP 50服务流量监控
查看前五十名服务流量的实时监控。
服务组流量监控
将各服务分类统计，实时查看服务组流量监控图。
活跃服务统计
查看当前活跃服务的最新速率、最近一小时流量、最近一小时平均速率、每个服务对应有哪些用户在使用，及每个用户的使用情况。
所有服务统计
查看当前活跃服务的最新速率、最近一小时流量、最近一小时平均速率、每个服务对应有哪些用户在使用，及每个用户的使用情况。
TOP 50 用户流量监控
查看前五十名用户的传输速率、新建会话速率、活跃会话数。
在线用户统计
实时查看当前在用户的详细信息：在线流量、最新速率、会话数、上线时间等信息。
物理端口
查看物理端口接收报文的情况，以及每个端口传输流量的趋势图。
动态更新实时监控图
支持动态显示网络流量监控图。
9.用户管理
组织结构
可建立与企业组织结构相同的网络组织结构，将用户划分到对应用户组中。每个用户或用户组都可以有自己的上网策略及权限。
临时账户管理
支持临时用户自主申请临时账户，主要提供给外来的临时用户使用。支持自动审核和管理员手动审核的核定方法将临时账户加入到组织结构中。减少管理员对临时账户的频繁配置，统一临时账户的上网权限和使用期限的管理。
本地认证
将用户信息存储于设备内，认证时无须第三方服务器。
AD域认证
支持AD域认证，便于与组织内部原有域认证融合。
RADIUS认证
支持与第三方RADIUS 服务器联动认证。
LDAP 认证
支持LDAP 认证，便于与组织内部原有LDAP 认证融合。
POP3 认证
支持与现存的POP3 服务器中的帐户信息进行联动认证，简化配置、方便部署。
WEB认证
结合本地数据库、POP3、AD、LDAP或RADIUS服务器等认证方式，为接入用户提供Web 认证功能。
用户同步
可将LDAP、AD等外部服务器的用户信息同步到设备中，无须在手动添加用户信息。
用户导入
可将已导出的用户信息的文件，或根据规定的用户格式编辑文件，批量导入用户信息。
自动创建帐户
对于未创建的用户，可根据其IP 地址、MAC地址、主机名或者VLAN ID等作为新用户名自动创建帐户，并可同时绑定IP、绑定MAC、绑定IP+MAC、绑定VLAN，并自动分配到指定用户组，享有指定网络权限。
IP/MAC绑定
支持绑定IP、绑定MAC、绑定IP+MAC。
VLAN 绑定
支持VLAN绑定。
免认证功能
可设定特殊IP不需要认证即可访问网络。
认证通过后显示指定页面
可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等。
自定义认证页面
支持自定义的用户认证登录页面。
认证冲突处理
支持账号重复登入，当超出最大登入允许数后，支持是否踢掉前一次登入。
内网主机扫描
可通过NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。
10.上网行为管理
10.1即时通讯过滤
即时通讯行为过滤
对即时通讯协议进行阻断，及对文字聊天、语音聊天及文件传输进行过滤。
基于时间段的即时通讯过滤
可以根据不同的时间段，进行差异化的即时通讯过滤。
10.2网页过滤
海量URL 库
预分类的海量URL 地址库；支持手工添加新的URL 地址和分类。
URL过滤
支持URL过滤。
非标准端口URL 管理
可以识别和管理部分论坛、网络聊天室等采用的非TCP/80 端口的URL 地址。
引擎搜索关键词过滤
对搜索引擎中输入的关键词进行过滤，自动对搜索到的网址页面进行屏蔽，帮组企事业单位将涉及低俗的、非法的、带有病毒的网站彻底封堵掉。
HTTPS网页识别
对于互联网上日益泛滥的加密网页进行识别和过滤，防止用户访问钓鱼网站、SSL 加密的色情、反动网站等。
关键字过滤
过滤包含特定关键字的网络帖子和网页评论；可加强论坛管理，禁止发布不良信息发布。
HTTP 文件传输过滤
可识别HTTP网页的文件上传和文件下载，并对文件的上传和下载进行过滤。
FTP 文件传输过滤
可识别FTP网页的文件上传和文件下载，并对文件的上传和下载进行过滤。
非标准端口FTP 过滤
支持对非标准端口的FTP 行为的识别；可过滤通过非标准端口的FTP 进行文件的上传和下载。
10.3邮件过滤
基于发件人过滤邮件
根据发件人的地址进行邮件发送的过滤。
基于关键字过滤邮件
根据邮件的标题或正文关键字进行邮件发送的过滤。
基于附件类型过滤邮件
根据邮件附件的类型进行邮件发送的过滤。
WebMail 邮件过滤
除了对SMTP 发送过滤，同时也支持对WeMail邮件的发送过滤。
10.4策略管理
复用策略对象
用户上网权限以策略对象呈现，策略对象可复用，在用户或者用户组里引用即可。
策略继承
子组可继承父组的策略对象。
策略强制继承
父组可强制子组继承其策略对象。
10.5黑名单管理
流量配额
可根据每日、每周、每月的流量配额来控制用户，当用户的流量超过预设配额时，将用户进入黑名单。
速率控制
当用户连续一段时间(如5分钟)内的上行或下行流量持续超过预设阀值，将用户进入黑名单。
并发会话数控制
当用户连续一段时间(如5分钟)内的上行或下行并发会话数持续超过预设阀值，将用户进入黑名单。
基于时间段控制
在某些时间段（如下班时间，凌晨），不对用户的速率和会话数进行限制，用户产生的流量也不记入黑名单的流量配额内。
多种惩罚方式
当用户进入黑名单后，可以将用户强制下线，也可以修改用户的上行速率、下行速率、上行会话、下行会话等。
加倍惩罚
在一周内、一月内、一季度内，连续进入黑名的次数超过预设次数，惩罚时间可以加长为原来的几倍。
10.6白名单管理
白名单管理
符合白名单规则的流量，将不受“防火墙规则、流控规则、认证策略规则、上网策略对象规则、黑名单规则”的控制；上网的流量值以及会话记录将被统计；但统计的流量将不计入黑名单规则的流量统计中；上网行为的内容（如发送的邮件、发送的帖子、访问的网页、即时通讯记录等）将全部不记录。
基于内网地址的控制
可对内网的用户（IP地址、地址范围、地址簿、用户组）进行白名单的控制。
基于外网地址的控制
可对内网访问特定的互联网地址（IP地址、地址范围、地址簿）进行白名单的控制。
基于时间段的控制
可根据时间段对特定流量进行白名单的控制。
11.酒店管理
即插即用功能
由于酒店客人的电脑的IP 地址配置各不相同，经常需要酒店网管人员为其进行一番配置后才能正常上网。不管客人电脑的IP如何配置，开启酒店即插即用功能后，只要插上网线，客人即可上网。
DNS代理功能
若因客人的电脑配置了无效的DNS 或外地DNS，从而导致不能上网或网速很慢。开启DNS 代理功能，不论客人的DNS如何配置，都可以正常上网。
12.高可靠性(HA)
主备模式
系统支持一主一备，或一主多备的HA模式。
负载均衡模式
系统支持多个主设备(多主一备/多主多备)的HA模式，多个主设备间可实现负载均衡。
13.报表中心
内置报表中心
设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计等。
图形化日志统计工具
通过图形化的报表中心，方便用户对行为记录的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果。
分层管理
根据管理员的权限，可以查看到只属于其管辖范围的用户的统计资料。
报表生成
可将报表中心显示的内容转换为PDF报表，大大简化了管理员手工制作报表。
自动邮件告警
对特定安全事件支持通过邮件自动告警。
13.1网页记录
记录网站的URL
能够记录用户所访问网站的URL 地址。
网络发帖记录
全面记录内网用户向公网BBS、论坛、博客发布的内容及附件。
网页评论记录
记录用户对网页发表的评论。
记录网页的标题
记录用户所访问网页的标题内容。
记录引擎搜索关键词
对在搜索引擎中搜索的关键词进行记录。
网页文件上传记录
记录用户通过HTTP上传的文件信息和文件名。
FTP传输行为记录
记录用户通过FTP 下载的文件信息，记录上传的文件信息。
URL访问排名
将记录下来的网站地址，根据访问次数进行排名统计。
网页下载文件类型排名
记录用户下载的文件类型排名，可基于IP地址排名，亦可基于文件类型排名。
13.2邮件记录
记录使用SMTP发送邮件的信息
记录用户通过客户端(SMTP协议)发送邮件的信息，包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小等。
记录使用POP3接收邮件的信息
记录用户通过客户端(POP3协议)接收邮件的信息，包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小等。
记录使用WebMail发送邮件的信息
记录用户通过WebMail发送邮件的信息，包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小、邮件提供商等。
13.3聊天工具行为记录
记录即时通讯信息
记录MSN、雅虎通、QQ、ICQ等登入信息、聊天内容及文件传输记录。
13.4统计分析
设备资源
分时段对设备资源，包括CPU使用率、内存使用率、活跃会话数、在线用户数等息进行统计分析。
物理接口
分时段对物理接口的收发的流量、速率等进行统计分析。
服务分析
分时段对各个服务的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每种服务有哪些用户在使用，及每个用户的使用情况。
用户分析
分时段对各个用户的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每个服务使用了哪些服务，及对每个服务的使用情况。
线路分析
分时段对各个线路的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每条线路的基于服务的统计分析，以及每条线路基于用户的统计分析。
13.5个人行为统计
个人行为分项统计
根据组织结构中的逻辑树结构，可逐个展示用户。并将每个用户的上网行为分项统计，具体内容如后面的分项内容描述。
个人网页统计
将每个用户的个人上网的网页标题记录、论坛发帖记录、网页评论记录、搜索引擎上搜索的关键字记录、网页文件上传记录、URL访问记录分项统计并显示。
个人即时通讯记录
将每个用户的MSN、QQ、Yahoo、ICQ等即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示。聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式。
个人邮件记录
将每个用户收发的邮件详细记录并显示。邮件信息包括：邮件收发者、主题、正文、附件及大小、日期等信息。若用户使用了多个邮件账户，每个账户将分别显示其收发邮件的信息。完全模拟了FoxMail客户端的显示方式。
个人FTP记录
将每个用户使用FTP的登入信息、文件上传记录、文件下载记录分项统计并显示。
13.6免审计功能
Bosskey免审计
插上BossKey的电脑，即可免除对上网行为的审计。可安全的完全免除对公司老板或高层领导的上网行为审计，避免高层管理人员的机密泄漏。
策略免升级
可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计。
T