网康、深信服、网络督察、Bluecoat的功能对比-2.0
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
可控制允许外发邮件附件的大小范围；
可以控制用户发送邮件；
不支持邮箱账号、收信方邮箱域名，以及附件名称过滤邮件外发行为；
可以控制用户禁止发送主题或正文包含某关键字的邮件；
可以控制用户发送邮件；可以控制用户禁止发送主题或正文包含某关键字的邮件；
不支持
IM即时通讯过滤
可基于聊天账号、传输文件名称和类型过滤IM即时通讯内容。
对于违反策略的网页访问，支持弹出警示页面，警示页面内容支持自定义；
支持网站黑、白名单设置；
支持基于预分类的URL类别进行过滤控制；支持用户自定义网站类别过滤；
支持过滤HTTPS加密的网站；
支持基于URL关键字进行过滤控制；
对于违反策略的网页访问，支持弹出警示页面；
支持网站黑、白名单设置；
支持基于预分类的URL类别进行过滤控制；支持用户自定义网站类别过滤；
以树状架构对用户进行管理；不支持用户导入，但可以手工批量生成用户；
支持IP/MAC跨三层绑定；
以树状架构对用户进行管理；支持用户导入；
支持IP/MAC跨三层绑定；但需安装插件；
以树状架构对用户进行管理；支持用户导入；
用户识别
可基于IP进行用户的身份识别；
可基于MAC地址进行身份识别；
支持无客户端的AD域用户识别；
(3)产品在网关模式下，支持DNAT内网IP/端口映射，便于外部用户访问内网主机。
(4)支持通过集中管理平台对分布部署的设备进行统一策略制定与管理。
(5)支持外置日志中心，可以实现离线日志查询。
支持网关、单/双路串接、镜像旁路等部署方式
支持网关、单路串接、镜像旁路等部署方式
支持串接、旁路部署方式
代理服务器功能
系统冗余容错
支持硬盘发生故障时，设备可以切换到备份系统，由备份系统执行互联网行为管控功能；
硬盘发生逻辑损坏时，设备支持自修复功能；
仅硬盘上存有操作系统
仅硬盘上存有操作系统
仅硬盘上存有操作系统
部署方式
(1)产品可通过透明桥接、网关、旁路三种方式接入网络。
(2)产品在透明网桥接入模式下，支持双链路、双网桥部署。
可作为专业代理服务器部署，实现员工通过代理上网；
支持HTTP代理功能，并可自定义代理端口；
支持HTTPS代理，可自定义安全端口；
支持SOCKS代理，并提供代理认证功能；
可以设定缓存大小、缓存有效期、不缓存网页列表，并实时监控请求数、命中率等代理服务状态。
不支持
不支持
可作为专业代理服务器部署；
支持HTTP、HTTPS、SOCKS代理功能；
支持AD域用户识别；
支持POP3邮件账号用户识别；
可基于IP进行身份识别；
可基于MAC地址进行身份识别；
支持AD域用户识别；
支持POP3邮件账号用户识别；
用户认证
支持微软AD域的联动认证；
支持LADP服务器的联动认证；
支持Radius服务器的联动认证；
支持POP3认证；支持ESMTP认证；
支持客户端本地认证；支持互联网准入认证。
不支持
不支持
不支持
文件传输过滤
支持HTTP、FTP、邮件附件、IM、论坛发帖附件、FlashGet等文件传输内容过滤；
仅可基于文件类型控制HTTP和FTP的文件下载、上传行为；不支持IM文件传输内容过滤；
不支持
不支持
论坛发帖过滤
基于时间段、用户群、发帖地址、发帖内容关键字过滤敏感信息外发行为；可向管理员发出邮件报警信息。
深信服科技公司，总部在深圳，以IPsec-VPN起家，后来做SSL-VPN、防火墙和UTM。其UTM产品功能较多，其中包含有上网行为管理功能。
新网程公司，总部上海，最初是软件公司，后推出“上网行为管理”产品-网络督察，为国内二线产品，具有一般功能，但应用协议库很小，仍沿用早期IP、端口方式识别应用。
可以设定缓存大小、缓存有效期、不缓存网页列表，并实时监控请求数、命中率等代理服务状态。
用户管理功能
用户管理
以树状架构对用户进行管理，实现完全按照企业的组织结构多级划分用户组；
且支持横向逻辑权限组，大大提高管理方便性；
支持IP段自动分组；
支持用户信息外部导入；
支持二层和三层网络环境下的IP/MAC绑定，且实现该功能无需安装客户端；
识别的p2p种类少，对迅雷识别不清
封堵IM即时通信
支持QQ、MSN、网易泡泡、Skype、飞信、淘宝旺旺、新浪UC等多种聊天工具；
对于每一种应用的子协议，如聊天、文件传输、视频，能够进行独立控制
支持QQ、MSN、网易泡泡、Skype、飞信、淘宝旺旺、新浪UC等多种聊天工具；
没有统一的IM分类，默认有qq，MSN，其他IM软件需要管理员在了解IP地址和端口后自己添加
支持
不支持
不支持
不支持
流控功能
带宽通道管理
支持基于带宽通道的流量控制，可设定多个不同的带宽通道，每个带宽通道提供保障速率和突发速率；
支持带宽通道优先级的定义，保障核心业务拥有带宽保障；
支持空闲带宽借用，实现带宽资源统计复用；
支持基于带宽通道的流量控制，可设定多个不同的带宽通道；支持带宽通道优先级的定义，但仅有3个优先级；
支持基于带宽通道的流量控制，可设定多个不同的带宽通道；
支持基于带宽通道的流量控制，可设定多个不同的带宽通道；
带宽策略设置
可设置基于人/部门的带宽管理策略；
可设置基于应用的带宽管理策略，避免非业务应用对主流应用的影响；
可设置人/部门某一种或多种应用的组合带宽策略；
可设置部门成员的平均带宽策略，避免个体成员独占部门带宽；
支持发帖关键字过滤，但不支持报警
不支持
不支持
搜索引擎关键字过滤
可基于关键字搜索类别过滤搜索引擎的关键字搜索行为。
不支持基于搜索类别的关键字搜索过滤
不支持
不支持
实时监控审计
设备运行监控
提供全面的设备运行状态信息，包括设备负载、设备持续运行时间长度、URL库和应用协议库更新状态、最近网络攻击以及系统报警信息等，使管理员对设备运行监控状况一目了然；
可设置基于人/部门的带宽管理策略；可设置基于应用的带宽管理策略；
可设置人/部门某一种或多种应用的组合带宽策略；
外发内容过滤
邮件过滤
可以控制用户禁止向某邮箱地址或某域名的邮箱发送邮件；
可以控制用户禁止发送主题或正文包含某关键字的邮件，且对主题和正文关键字可分别控制；
可禁止外发附件名称包含某关键字的邮件；
支持基于URL关键字进行过滤控制；
支持网站黑、白名单设置；
支持基于预分类的URL类别进行过滤控制；支持用户自定义网站类别过滤；
支持基于URL关键字进行过滤控制；
对于违反策略的网页访问，支持弹出警示页面；
支持网站黑、白名单设置；
应用封堵功能
协议库组织架构及规模
三级树状应用协议分类架构，清晰易懂，支持14大类，260种协议；
支持URL库更新
支持URL库更新
URL过滤能力
支持基于预分类的URL类别进行过滤控制；支持用户自定义网站类别过滤；
支持URL类别的二级子类控制；
支持对以IP方式访问网站过滤控制；
支持基于网站分类过滤HTTPS加密的网站；
支持基于URL关键字进行过滤控制；
支持基于文件类型进行过滤控制；
支持基于网页文件大小进行过滤控制；
支持POP3邮件账号用户识别；
支持Kerberos单点识别；
支持PPPoE认证账号单点识别；
可识别BASIC、NTLM方式的代理服务器的用户；
支持第三方用户信息识别。
可基于IP进行身份识别；
可基于MAC地址进行身份识别；
支持AD域用户识别；
支持POP3邮件账号用户识别；
可基于IP进行身份识别；
可基于MAC地址进行身份识别；
支持用户自定义认证窗口的提示信息；
用户可修改自身LDAP认证密码；
支持微软AD域的联动认证；
支持LADP服务器的联动认证；
支持客户端本地认证；支持互联网准入认证；
支持网关设备本地Web登录认证方式；
可定义免认证IP网段；
支持微软AD域的联动认证；
支持LADP服务器的联动认证；
支持客户端本地认证；支持互联网准入认证；
URL库规模声称1000万，实际不足400万，且不支持二级分类，分类精准率不足50%。
无分类准则的25个分类，库规模较小，准确率一般；
URL库1500万，40大类，覆盖全球，但中文URL较少；
URL库时效性
URL库每天更新300万条；客户可设置自动升级或手动更新；且支持客户未分类URL回传再分类；
支持URL库更新
Blue Coat Systems公司总部位于美国加利福尼亚州，主要产品是代理服务器、广域网加速和应用交付，市场覆盖全球，但本土化不够，对中国本土应用识别较弱；中国市场的技术支持主要依赖于代理商；且界面不支持中文。
产品形态
软硬件一体产品
软硬件一体产品
软硬件一体产品
软硬件一体产品
避免单点故障
1.支持断电Bypass功能；
网康、深信服、网络督察、Bluecoat的功能对比
本文从产品的硬件、功能、性能等多方面比较了网康、深信服、网络督察、Bluecoat四家厂家的上网行为管理产品，仅供参考。
参数列表
网康科技
深信服
新网程-网络督察
Bluecoat
基本参数
厂商及产品简介
网康科技公司，总部在北京，国内第一家专业“上网行为管理”设备生产厂家；网康ICG是国内“上网行为管理”一线品牌，其主要特点是URL库、应用库庞大，性能稳定，功能配置灵活，界面友好易操作等；在日本及中亚市场也占有相当份额。
可单独控制用户的某项互联网应用每日上网时长限额；
可同时控制用户的多项互联网应用每日上网时长限额；
可限定每个用户在一天之内累计上网时间额度；但不支持对单个应用设置策略；
不支持
不支持
网页过滤功能
URL库规模及准确率
提供全球最大的中文URL分类库，规模达1400万条，分类精准率接近100%
支持43个一级分类，以及8个二级子分类。对google搜索引擎任意关键字的前100条搜索结果，ICG的网页分类识别率高达95%以上。
支持网关设备本地Web登录认证方式；
提供与第三方认证系统联动的接口；
可与华三CAMS系统联动实现单点认证。
可为不同IP网段开启不同的用户认证方式；
同一IP网段可同时开启多种认证方式。
可控制认证账号是否可在多台计算机设备上同时登陆；
支持认证账号黑名单控制；
支持认证账号有效期控制，到期后账号自动失效；
可定义免认证IP网段，支持用户访问指定的服务器无需认证；
可根据时间段设置带宽管理策略；
可设置基于人/部门的带宽管理策略；可设置基于应用的带宽管理策略；
可设置人/部门某一种或多种应用的组合带宽策略；可设置部门成员的平均带宽策略，避免个体成员独占部门带宽；
可设置基于人/部门的带宽管理策略；可设置基于应用的带宽管理策略；
可设置人/部门某一种或多种应用的组合带宽策略；
仅支持MSN,AOL,Yahoo几种聊天软件；
封堵网络游戏
支持对近40种流行网络游戏的识别和封堵，如魔兽世界、梦幻西游、联众、浩方等；
支持30种网络游戏
没有专门的游戏分类，需要管理员知道地址，端口后手工添加
没有网络游戏分类，需要用户手工添加应用；
封堵炒股软件
支持对近20种主流炒股软件的识别和封堵，如：大智慧，同花顺，钱龙等；
可实时监控设备的运行状态，包括CPU、内存、硬盘等信息；
支持网关设备本地Web登录认证方式；
可为不同IP网段开启安装插件
支持微软AD域的联动认证；
支持LADP服务器的联动认证；
支持客户端本地认证；支持互联网准入认证；
支持网关设备本地Web登录认证方式；
可定义免认证IP网段；
用户每日上网时长限额
可限定每个用户在一天之内累计上网时间额度；
仅支持平面级别的二级分类，支持近250种协议
没有树状结构的分类，默认系统内提供的应用只有几十个具体应用项。并且针对具体的应用没有子协议
分类种类较少
封堵P2P下载
能够准确识别并封堵近30种P2P应用，如：迅雷，BT，电驴等；
对于加密的下载协议也能识别控制；
能够识别10余种P2P应用
没有P2P大分类，只有针对BT,电骡，迅雷的具体应用。
2.支持非断电模式下的智能硬件bypass功能，任何故障均保障网络畅通；
3.设备面板有一键按钮bypass
4.开机和关机过程中自动切换bypass。
仅某些型号支持硬件bypass；
不支持软件bypass和一键bypass功能。
开机和关机过程中无bypass功能。
仅某些型号支持断电硬件bypass；
仅支持断电硬件bypass；
覆盖度不足
没有股票类
没有炒股软件分类，需要用户手工添加应用；
封堵网络电视
支持对近35种流行网络电视的识别和封堵，如：PPLive，土豆网，酷6，6间房等；
覆盖度不足
没有P2P视频分类，全部管理员自己根据应用端口手工添加
支持
基于应用控制用户每日上网时长
支持
不支持
不支持
不支持
网页非WEB浏览控制（网页视频、网页游戏等）
可以控制用户发送邮件；
不支持邮箱账号、收信方邮箱域名，以及附件名称过滤邮件外发行为；
可以控制用户禁止发送主题或正文包含某关键字的邮件；
可以控制用户发送邮件；可以控制用户禁止发送主题或正文包含某关键字的邮件；
不支持
IM即时通讯过滤
可基于聊天账号、传输文件名称和类型过滤IM即时通讯内容。
对于违反策略的网页访问，支持弹出警示页面，警示页面内容支持自定义；
支持网站黑、白名单设置；
支持基于预分类的URL类别进行过滤控制；支持用户自定义网站类别过滤；
支持过滤HTTPS加密的网站；
支持基于URL关键字进行过滤控制；
对于违反策略的网页访问，支持弹出警示页面；
支持网站黑、白名单设置；
支持基于预分类的URL类别进行过滤控制；支持用户自定义网站类别过滤；
以树状架构对用户进行管理；不支持用户导入，但可以手工批量生成用户；
支持IP/MAC跨三层绑定；
以树状架构对用户进行管理；支持用户导入；
支持IP/MAC跨三层绑定；但需安装插件；
以树状架构对用户进行管理；支持用户导入；
用户识别
可基于IP进行用户的身份识别；
可基于MAC地址进行身份识别；
支持无客户端的AD域用户识别；
(3)产品在网关模式下，支持DNAT内网IP/端口映射，便于外部用户访问内网主机。
(4)支持通过集中管理平台对分布部署的设备进行统一策略制定与管理。
(5)支持外置日志中心，可以实现离线日志查询。
支持网关、单/双路串接、镜像旁路等部署方式
支持网关、单路串接、镜像旁路等部署方式
支持串接、旁路部署方式
代理服务器功能
系统冗余容错
支持硬盘发生故障时，设备可以切换到备份系统，由备份系统执行互联网行为管控功能；
硬盘发生逻辑损坏时，设备支持自修复功能；
仅硬盘上存有操作系统
仅硬盘上存有操作系统
仅硬盘上存有操作系统
部署方式
(1)产品可通过透明桥接、网关、旁路三种方式接入网络。
(2)产品在透明网桥接入模式下，支持双链路、双网桥部署。
可作为专业代理服务器部署，实现员工通过代理上网；
支持HTTP代理功能，并可自定义代理端口；
支持HTTPS代理，可自定义安全端口；
支持SOCKS代理，并提供代理认证功能；
可以设定缓存大小、缓存有效期、不缓存网页列表，并实时监控请求数、命中率等代理服务状态。
不支持
不支持
可作为专业代理服务器部署；
支持HTTP、HTTPS、SOCKS代理功能；
支持AD域用户识别；
支持POP3邮件账号用户识别；
可基于IP进行身份识别；
可基于MAC地址进行身份识别；
支持AD域用户识别；
支持POP3邮件账号用户识别；
用户认证
支持微软AD域的联动认证；
支持LADP服务器的联动认证；
支持Radius服务器的联动认证；
支持POP3认证；支持ESMTP认证；
支持客户端本地认证；支持互联网准入认证。
不支持
不支持
不支持
文件传输过滤
支持HTTP、FTP、邮件附件、IM、论坛发帖附件、FlashGet等文件传输内容过滤；
仅可基于文件类型控制HTTP和FTP的文件下载、上传行为；不支持IM文件传输内容过滤；
不支持
不支持
论坛发帖过滤
基于时间段、用户群、发帖地址、发帖内容关键字过滤敏感信息外发行为；可向管理员发出邮件报警信息。
深信服科技公司，总部在深圳，以IPsec-VPN起家，后来做SSL-VPN、防火墙和UTM。其UTM产品功能较多，其中包含有上网行为管理功能。
新网程公司，总部上海，最初是软件公司，后推出“上网行为管理”产品-网络督察，为国内二线产品，具有一般功能，但应用协议库很小，仍沿用早期IP、端口方式识别应用。
可以设定缓存大小、缓存有效期、不缓存网页列表，并实时监控请求数、命中率等代理服务状态。
用户管理功能
用户管理
以树状架构对用户进行管理，实现完全按照企业的组织结构多级划分用户组；
且支持横向逻辑权限组，大大提高管理方便性；
支持IP段自动分组；
支持用户信息外部导入；
支持二层和三层网络环境下的IP/MAC绑定，且实现该功能无需安装客户端；
识别的p2p种类少，对迅雷识别不清
封堵IM即时通信
支持QQ、MSN、网易泡泡、Skype、飞信、淘宝旺旺、新浪UC等多种聊天工具；
对于每一种应用的子协议，如聊天、文件传输、视频，能够进行独立控制
支持QQ、MSN、网易泡泡、Skype、飞信、淘宝旺旺、新浪UC等多种聊天工具；
没有统一的IM分类，默认有qq，MSN，其他IM软件需要管理员在了解IP地址和端口后自己添加
支持
不支持
不支持
不支持
流控功能
带宽通道管理
支持基于带宽通道的流量控制，可设定多个不同的带宽通道，每个带宽通道提供保障速率和突发速率；
支持带宽通道优先级的定义，保障核心业务拥有带宽保障；
支持空闲带宽借用，实现带宽资源统计复用；
支持基于带宽通道的流量控制，可设定多个不同的带宽通道；支持带宽通道优先级的定义，但仅有3个优先级；
支持基于带宽通道的流量控制，可设定多个不同的带宽通道；
支持基于带宽通道的流量控制，可设定多个不同的带宽通道；
带宽策略设置
可设置基于人/部门的带宽管理策略；
可设置基于应用的带宽管理策略，避免非业务应用对主流应用的影响；
可设置人/部门某一种或多种应用的组合带宽策略；
可设置部门成员的平均带宽策略，避免个体成员独占部门带宽；
支持发帖关键字过滤，但不支持报警
不支持
不支持
搜索引擎关键字过滤
可基于关键字搜索类别过滤搜索引擎的关键字搜索行为。
不支持基于搜索类别的关键字搜索过滤
不支持
不支持
实时监控审计
设备运行监控
提供全面的设备运行状态信息，包括设备负载、设备持续运行时间长度、URL库和应用协议库更新状态、最近网络攻击以及系统报警信息等，使管理员对设备运行监控状况一目了然；
可设置基于人/部门的带宽管理策略；可设置基于应用的带宽管理策略；
可设置人/部门某一种或多种应用的组合带宽策略；
外发内容过滤
邮件过滤
可以控制用户禁止向某邮箱地址或某域名的邮箱发送邮件；
可以控制用户禁止发送主题或正文包含某关键字的邮件，且对主题和正文关键字可分别控制；
可禁止外发附件名称包含某关键字的邮件；
支持基于URL关键字进行过滤控制；
支持网站黑、白名单设置；
支持基于预分类的URL类别进行过滤控制；支持用户自定义网站类别过滤；
支持基于URL关键字进行过滤控制；
对于违反策略的网页访问，支持弹出警示页面；
支持网站黑、白名单设置；
应用封堵功能
协议库组织架构及规模
三级树状应用协议分类架构，清晰易懂，支持14大类，260种协议；
支持URL库更新
支持URL库更新
URL过滤能力
支持基于预分类的URL类别进行过滤控制；支持用户自定义网站类别过滤；
支持URL类别的二级子类控制；
支持对以IP方式访问网站过滤控制；
支持基于网站分类过滤HTTPS加密的网站；
支持基于URL关键字进行过滤控制；
支持基于文件类型进行过滤控制；
支持基于网页文件大小进行过滤控制；
支持POP3邮件账号用户识别；
支持Kerberos单点识别；
支持PPPoE认证账号单点识别；
可识别BASIC、NTLM方式的代理服务器的用户；
支持第三方用户信息识别。
可基于IP进行身份识别；
可基于MAC地址进行身份识别；
支持AD域用户识别；
支持POP3邮件账号用户识别；
可基于IP进行身份识别；
可基于MAC地址进行身份识别；
支持用户自定义认证窗口的提示信息；
用户可修改自身LDAP认证密码；
支持微软AD域的联动认证；
支持LADP服务器的联动认证；
支持客户端本地认证；支持互联网准入认证；
支持网关设备本地Web登录认证方式；
可定义免认证IP网段；
支持微软AD域的联动认证；
支持LADP服务器的联动认证；
支持客户端本地认证；支持互联网准入认证；
URL库规模声称1000万，实际不足400万，且不支持二级分类，分类精准率不足50%。
无分类准则的25个分类，库规模较小，准确率一般；
URL库1500万，40大类，覆盖全球，但中文URL较少；
URL库时效性
URL库每天更新300万条；客户可设置自动升级或手动更新；且支持客户未分类URL回传再分类；
支持URL库更新
Blue Coat Systems公司总部位于美国加利福尼亚州，主要产品是代理服务器、广域网加速和应用交付，市场覆盖全球，但本土化不够，对中国本土应用识别较弱；中国市场的技术支持主要依赖于代理商；且界面不支持中文。
产品形态
软硬件一体产品
软硬件一体产品
软硬件一体产品
软硬件一体产品
避免单点故障
1.支持断电Bypass功能；
网康、深信服、网络督察、Bluecoat的功能对比
本文从产品的硬件、功能、性能等多方面比较了网康、深信服、网络督察、Bluecoat四家厂家的上网行为管理产品，仅供参考。
参数列表
网康科技
深信服
新网程-网络督察
Bluecoat
基本参数
厂商及产品简介
网康科技公司，总部在北京，国内第一家专业“上网行为管理”设备生产厂家；网康ICG是国内“上网行为管理”一线品牌，其主要特点是URL库、应用库庞大，性能稳定，功能配置灵活，界面友好易操作等；在日本及中亚市场也占有相当份额。
可单独控制用户的某项互联网应用每日上网时长限额；
可同时控制用户的多项互联网应用每日上网时长限额；
可限定每个用户在一天之内累计上网时间额度；但不支持对单个应用设置策略；
不支持
不支持
网页过滤功能
URL库规模及准确率
提供全球最大的中文URL分类库，规模达1400万条，分类精准率接近100%
支持43个一级分类，以及8个二级子分类。对google搜索引擎任意关键字的前100条搜索结果，ICG的网页分类识别率高达95%以上。
支持网关设备本地Web登录认证方式；
提供与第三方认证系统联动的接口；
可与华三CAMS系统联动实现单点认证。
可为不同IP网段开启不同的用户认证方式；
同一IP网段可同时开启多种认证方式。
可控制认证账号是否可在多台计算机设备上同时登陆；
支持认证账号黑名单控制；
支持认证账号有效期控制，到期后账号自动失效；
可定义免认证IP网段，支持用户访问指定的服务器无需认证；
可根据时间段设置带宽管理策略；
可设置基于人/部门的带宽管理策略；可设置基于应用的带宽管理策略；
可设置人/部门某一种或多种应用的组合带宽策略；可设置部门成员的平均带宽策略，避免个体成员独占部门带宽；
可设置基于人/部门的带宽管理策略；可设置基于应用的带宽管理策略；
可设置人/部门某一种或多种应用的组合带宽策略；
仅支持MSN,AOL,Yahoo几种聊天软件；
封堵网络游戏
支持对近40种流行网络游戏的识别和封堵，如魔兽世界、梦幻西游、联众、浩方等；
支持30种网络游戏
没有专门的游戏分类，需要管理员知道地址，端口后手工添加
没有网络游戏分类，需要用户手工添加应用；
封堵炒股软件
支持对近20种主流炒股软件的识别和封堵，如：大智慧，同花顺，钱龙等；
可实时监控设备的运行状态，包括CPU、内存、硬盘等信息；
支持网关设备本地Web登录认证方式；
可为不同IP网段开启安装插件
支持微软AD域的联动认证；
支持LADP服务器的联动认证；
支持客户端本地认证；支持互联网准入认证；
支持网关设备本地Web登录认证方式；
可定义免认证IP网段；
用户每日上网时长限额
可限定每个用户在一天之内累计上网时间额度；
仅支持平面级别的二级分类，支持近250种协议
没有树状结构的分类，默认系统内提供的应用只有几十个具体应用项。并且针对具体的应用没有子协议
分类种类较少
封堵P2P下载
能够准确识别并封堵近30种P2P应用，如：迅雷，BT，电驴等；
对于加密的下载协议也能识别控制；
能够识别10余种P2P应用
没有P2P大分类，只有针对BT,电骡，迅雷的具体应用。
2.支持非断电模式下的智能硬件bypass功能，任何故障均保障网络畅通；
3.设备面板有一键按钮bypass
4.开机和关机过程中自动切换bypass。
仅某些型号支持硬件bypass；
不支持软件bypass和一键bypass功能。
开机和关机过程中无bypass功能。
仅某些型号支持断电硬件bypass；
仅支持断电硬件bypass；
覆盖度不足
没有股票类
没有炒股软件分类，需要用户手工添加应用；
封堵网络电视
支持对近35种流行网络电视的识别和封堵，如：PPLive，土豆网，酷6，6间房等；
覆盖度不足
没有P2P视频分类，全部管理员自己根据应用端口手工添加
支持
基于应用控制用户每日上网时长
支持
不支持
不支持
不支持
网页非WEB浏览控制（网页视频、网页游戏等）