以下是WFilter NGF（WSG上網(wǎng)行為管理網(wǎng)關(guān)）的功能大全：
| 部署方式 | |
|---|---|
| 網(wǎng)關(guān)模式 | 網(wǎng)關(guān)部署，提供NAT、DHCP、路由轉(zhuǎn)發(fā)等功能 |
| 網(wǎng)橋模式 | 串接在網(wǎng)絡(luò)中做透明網(wǎng)橋部署 |
| 網(wǎng)絡(luò)設(shè)置 | |
| 接口配置 | LAN口、WAN口自定義，支持靜態(tài)IP、動態(tài)IP、PPPoE等方式上網(wǎng)，提供DHCP服務(wù) |
| DNS設(shè)置 | 提供DNS服務(wù)、DNS緩存和DNS轉(zhuǎn)發(fā)，靜態(tài)域名解析 |
| 路由規(guī)則 | 靜態(tài)路由表配置 |
| VLAN設(shè)置 | 提供802.1QVLAN配置，可以和交換機的trunk口連接 |
| 防火墻配置 | |
| 防火墻規(guī)則 | 基于時間段、IP地址、端口等定義防火墻規(guī)則，禁止SYN-flood等攻擊 |
| 端口映射、DMZ | 端口映射規(guī)則，DMZ主機 |
| 靜態(tài)NAT | 給客戶機提供“一對一NAT”服務(wù) |
| 上網(wǎng)記錄和統(tǒng)計 | |
| 上網(wǎng)記錄 | 1. Web記錄：記錄網(wǎng)頁訪問、論壇發(fā)帖，https監(jiān)控。 |
| 統(tǒng)計報表 | 提供Web統(tǒng)計、流量統(tǒng)計等一系列統(tǒng)計報表。支持報表自定義，支持報表自動發(fā)送到郵箱。 |
| 告警配置 | 1. 定義告警條件，被觸發(fā)時發(fā)送告警信息給管理員 |
| 事件查看器 | 記錄操作日志、修改日志、系統(tǒng)事件、告警事件等信息 |
| 上網(wǎng)行為管理 | |
| IP-MAC綁定 | 配置IP-MAC綁定條目和規(guī)則，支持掃描導(dǎo)入、文本導(dǎo)入。 |
| 組配置 | 基于IP地址、IP段、MAC地址定義用戶組 |
| 應(yīng)用過濾 | 1. 分組、分時段配置允許或者禁止的網(wǎng)絡(luò)應(yīng)用協(xié)議 |
| 網(wǎng)頁過濾 | 1. 分組、分時段配置網(wǎng)頁過濾規(guī)則（支持http和https） |
| 聊天過濾 | 顯示在線的QQ號，設(shè)置QQ號黑白名單 |
| 例外設(shè)置 | 設(shè)置例外（不被禁止）的IP、域名、網(wǎng)絡(luò)應(yīng)用等 |
| 網(wǎng)頁推送 | 對符合條件的客戶段推送Web頁面 |
| 帶寬優(yōu)化 | |
| 帶寬優(yōu)化 | 1. 分組、分時段設(shè)置帶寬優(yōu)先級 |
| IP限速 | 1. 分組、分時段設(shè)置保障帶寬、最大帶寬 |
| 多線均衡 | 1. 運營商分流、線路負(fù)載均衡。 |
| 用戶認(rèn)證 | |
| 賬號管理 | 1. 本地賬號管理，配置賬號用戶名密碼、用戶組、權(quán)限、MAC綁定等 |
| 域賬號 | 1. 和微軟的AD域集成，同步域賬號。 |
| Web認(rèn)證 | 訪問外網(wǎng)時，會觸發(fā)Web認(rèn)證。提供如下認(rèn)證方式： |
| PPPoE認(rèn)證 | 提供PPPoE撥號服務(wù)，支持本地賬號、域賬號、郵箱、Radius認(rèn)證 |
| 運營管理 | 集成了帶寬分配、流量限制、用戶管理的運營管理一系列工具 |
| VPN | |
| PPTP | 提供PPTP撥入 |
| IPSec隧道 | 提供IPSec site-to-site VPN組網(wǎng)功能 |
| OpenVPN服務(wù)端 | 提供OpenVPN服務(wù)，支持VPN撥入和site-to-site VPN組網(wǎng)功能 |
| OpenVPN客戶端 | 和對端的OpenVPN服務(wù)端組建site-to-site VPN |
| VPN客戶端 | 撥入到對端的PPTP VPN |
| 其他 | |
| MAC地址收集器 | 從三層交換機獲取客戶機MAC地址，配合其他模塊實現(xiàn)跨網(wǎng)段IP-mac綁定、MAC地址記錄 |
| 命令行 | 命令行工具 |
| 技術(shù)支持 | 提交技術(shù)支持請求，開啟遠(yuǎn)程技術(shù)支持 |
| 策略測試 | 測試客戶機適用的上網(wǎng)行為管理策略和限速策略 |
| 擴展插件 | 網(wǎng)絡(luò)健康度檢測、私接路由和隨身Wifi檢測、網(wǎng)絡(luò)掃描、代理服務(wù)器掃描、DHCP掃描等各種擴展插件 |
| 端口鏡像 | 端口鏡像功能 |
| DDNS | 動態(tài)域名服務(wù) |
| 雙機熱備 | VRRP雙機熱備切換上網(wǎng)行為管理系統(tǒng) |
| 透明代理 | 把上網(wǎng)流量重定向到指定的代理服務(wù)器 |
