灵活的上网行为管理策略
内容过滤，如即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP及FTP文件传输过滤、以及非标准 端口FTP过滤，支持根据邮件发件人、邮件附件类型过滤，发贴关键字过滤，文件下载过滤。策略管理方面支持策略对象复用、策略继承、强制策略继承即子组也可以继承父组的策略，父组也可以强制子组继承自己的策略。

丰富的日志报表
具有日志存储功能，能够查看网页浏览和QQ、微信等IM聊天记录，外发Email正文及附件、网游、炒股、P2P等各种应用行为的记录，并且能够对过滤危险脚本、挂马网站、危险插件以及过滤含有危险脚本的网页进行记录，保留行为日志。

多种认证方式
Web认证，客户端认证（windows、安卓、Ipad、Iphone）、短信认证、微信二维码认证、IP/MAC认证、POP3认证、AD域认证、PPPOE和radius认证。并支持认证界面绿色广告通道，以及不同的登陆界面有不同推送方式等功能。

丰富的应用规则识别库
丰富的应用规则识别库，可识别近千种以上互联网应用，帮助管理者了解网络应用现状和用户行为 ，让网络管理可视化。

有效的流量整形
支持具体URL的带宽管理，支持对具体应用协议的带宽管理，支持对单用户（组）、单IP的带宽管理，并且可基于需求划分优先级，将核心业务应用划分为 高、中、低三个优先级来进行流量管控， 可提供带宽限制、带宽保障、带宽预留等灵活的带宽管理策略。超限流量将被设备缓存并于空闲时转发，达到削峰填谷、流量整形的目的。

识别异常流量
能够识别异常流量，阻断网络攻击与异常外发行为，过滤恶意脚本与危险插件、过滤挂马网页，避免无安全防护 的终端染毒、被劫持，提升内网安全。

多主模式 网络冗余
支持多主机运行模式，支持VRRP环境，为用户提供可靠的管理，保障网络的稳定性。

用户管理
根据需求设定黑名单、白名单管理，支持免审计key ，支持批量导入用户：比如文件导入，LDAP/AD用户导入等，支持L2/L3层网络环境的IP+MAC和VLAN ID的绑定，支持用户自动分组，可按IP、MAC地址、主机名、VLAN ID等多种方式来定义用户名，增强了用户管理的灵活性。