1：访问控制功能一览表 

认证方式 

支持触发式

WEB

认证、本地认证、和第三方认证（包括

LDAP、AD、Radius、POP3、PROXY

等）、Dkey

认证等 

账户自动创建 

支持未建帐户的新用户以其计算机名/IP

地址作为用户名

自动创建帐户；支持将指定

IP

段的用户自动创建到指定

用户组，并同时绑定

IP、MAC

等。 

IP-MAC

绑定 

支持对用户绑定

IP、绑定

MAC、或同时绑定

IP

和

MAC； 

支持三层网络环境下的

IP-MAC

绑定功能 

单点登录 

支持

AD

单点登录，无需在域控服务器上安装任何插件；

支持

POP3、PROXY

单点登录 

AD

同步 

支持自动将

AD

服务器上指定

OU/指定安全组读取到设备

的树形用户分组结构中，并定期保持与

AD

自动同步 

用户认证 

组织结构 

用户分组支持树形结构，支持父组、子组、组内套组等 

网址过滤 

内置

800

万条以上预分类

URL

库； 

允许手工输入新

URL

和新分类；  

关键字过滤 

可过滤搜索引擎搜索的指定关键字（关键字可定义）； 

可针对网页正文关键字进行网页过滤； 

可过滤

BBS、Webmail

等外发含有指定关键字的言论 

SSL

网站过滤 

支持对

SSL

加密的钓鱼网站、炒股网站、证券基金网站、

在线购物网站的识别和过滤

网页控制 

文件类型过滤 

过滤通过

HTTP、FTP

下载、上传指定类型的文件； 

支持对非标准端口

FTP

文件传输行为的过滤 

邮件控制 

地址限制 

可根据发件人地址过滤

SMTP

外发邮件；