适用100人以下网络环境；
1U硬件，电口单链路接入，含专用操作系统与上网行为管理标准软件；
含一年软件升级与数据库更新服务，含一年硬件质保服务。
产品功能
网页过滤
内置全球最大中文URL数据库，对用户访问的网页进行精确分类，并根据管理需求对不良网站进行过滤封堵；
支持基于网站类别、URL关键字、文件类型等多种条件的灵活管理，并能够对访问网页内容进行阻断、记录以及网页快照保存等管理操作。
应用控制
采用DPI+DFI综合应用识别技术，对各种互联网应用协议进行精确识别；
对违规、有害应用进行记录、封堵；
可以针对特定用户与特定应用进行使用时间限制，如：普通员工每天只能炒股半小时；
带宽管理
对带宽资源占用高的各种P2P、在线视频应用进行限速控制；
为关键业务应用保障足够可用带宽；
精确识别各种加密P2P应用流量，确保带宽管理精准可靠。
内容审计与过滤
支持对POP3、SMTP协议收发邮件进行完整内容审计，也支持对163、Gmail等在线邮箱内容的全面审计；
可审计邮件附件内容，对修改文件名后的邮件附件、打包压缩后的附件内容也能够进行精确识别；
对QQ、MSN、飞信等主流即时聊天工具的聊天行为、内容进行完整记录；
支持各类BBS论坛、新闻评论、贴吧的发帖内容进行监控审计，审计内容包括正文及附件；
对搜索引擎的搜索行为进行记录，可区分网页搜索、图片搜索、视频搜索等搜索类型，并可过滤有害关键字；
检测到敏感信息时，可自动向管理员发送邮件报警。
终端控制与准入
通过部署专用客户端，可实现对客户端运行进程信息的检测，可以禁止指定进程访问网络的同时，不影响其它程序使用网络；
可支持对操作系统补丁、注册表、硬盘文件的检测，确保操作系统完整性；
可进行杀毒软件辅助管理，要求用户必须安装杀毒软件方可入网。
日志与报表管理
完整保留用户所有上网行为资料，查询条件灵活简便，可查询指定用户指定时段的汇总网络活动信息，也可查询某一特定时刻的应用流量情况与行为内容；
50余种报表模板，支持饼图、柱状图、曲线图等多种呈现方式，便于管理员对网络使用情况进行全面分析；
独立外置日志中心，支持高性能Oracle数据库，实现海量硬盘存储空间，并提供强大的日志查询与分析能力。
分布部署集中控管
通过集中管理平台，可对跨地域的多台ICG设备进行统一管理，实现策略集中管理下发、设备状态查询以及设备日志查询。
|
硬件参数
|
|
网络接口
|
4电千兆+1管理口
|
|
USB接口
|
2
|
|
RS232串口
|
1×RJ45
|
|
面板Bypass按钮
|
支持
|
|
硬盘容量
|
250G
|
|
Flash卡
|
2G
|
|
电源规格
|
交流110~240V，150W
|
|
尺寸规格
|
标准1U，429×330×44mm
|
|
性能参数
|
|
适用用户数
|
300人
|
|
适用出口带宽
|
30M
|
|
最大吞吐量
|
300Mbps
|
|
最大并发连接数
|
30万
|
|
最大新建连接
|
7000个/s
|
|
功能参数
|
|
用户管理
|
IP和Mac地址绑定 / AD域透明认证 / 本地Web认证 / LDAP认证 / RADIUS认证 / 代理认证 / 统一的第三方认证接口 / 用户分组、分段管理 等
|
|
网页过滤
|
40多种分类、1600万条URL分类库 / 本地内容智能识别技术
|
|
应用控制
|
支持网络游戏、P2P下载、聊天工具、网络视频、网络炒股等16大类近500种主流应用
阻塞应用 / 限制带宽 / 限制使用时长
|
|
带宽管理
|
自定义带宽通道 / 基于协议、应用的带宽分配 / 基于用户的带宽分配 / 用户组成员平均分配带宽 / 支持优先级设定 / 空闲带宽复用
|
|
内容审计
|
Email / Web mail / BBS / MSN / Yahoo通 / QQ 等
|
|
互联网活动审计
|
支持实时监控 / 基于用户、时间、应用、带宽、外发信息等的监控记录 / 可生成基于日/周/月以及指定日期范围的统计报表 / 支持email订阅报表
|
|
终端准入
|
必须安装指定软件 / 禁止安装指定软件 / 必须运行指定程序 / 禁止运行指定程序 / 禁止指定程序访问网络
|
|
日志中心
|
海量存储，离线查询
|
|
集中管理
|
集中制定、下发策略 / 分支机构设备状态监控 / 用户日志、报警信息收集
|
|
代理服务
|
支持HTTP / HTTPS / SOCKS代理
|
|
攻击防护
|
支持ARP攻击监控 / 网络异常流量监控 / IP流量异常监控 / DDOS攻击 / 广播风暴
|
|
管理方式
|
|
策略制定
|
支持黑白名单 / 免监控IP / 监控不记录 / 监控并记录 / 允许 / 阻塞 等
|
|
操作界面
|
浏览器（HTTPS） / Console
|
|
设备部署
|
|
部署方式
|
透明网桥 / 双入双出 / 网关模式 / 旁路监听 等
|
DELL机架式服务器
