规范上网行为，员工工作效率高

基于IP地址组和时间组的管理方式，通过与飞VEF流信任加速技术的融合，能够有效降低上网行为管理策略对于设备性能的损耗，即使开启了较多的管理功能，设备的性能也不会受太大影响。不会因为对部分员工的行为进行管理，而影响了其他员工的合理上网体验。在按照网站制度进行行为管控的同时，保证网络的稳定顺畅。

在工作时间通过上网行为管理功能，为不同部门的员工制定不同权限级别的管理策略。即使没有专业的网管，也可以杜绝办公室沦为 “网吧”或“游戏室”，从平台内部挖潜，大幅提高员工的工作效率。

能监控所有用户浏览网址的记录，也能禁止访问热门的10大类网站，它们包括：休闲娱乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件和网上银行等。支持网址分类库自动升级。配合黑白名单以及跳转页面设置，可以实现网址进行多种复杂管理需要。

可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护平台的内部资料不被泄露。过滤网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。

轻轻松松管制QQ\MSN\飞信\SKYPE等聊天工具，并支持多个业务QQ号码的正常使用，这样既能满足正常业务开展，又能防止员工使用私人QQ闲聊。

能有效限制BT\迅雷\PPLIVE\电驴等P2P软件，封锁多种主流炒股软件，既能保证正常工作有足够的带宽，又能让员工专注工作，上班时间不分心。

合理分配带宽，网络不卡不掉线

内置iQoS智能流控技术，相较于传统的流控方式，易用性和使用效果大幅度提升，将流控的精准性提升到全新高度，同时大大降低了性能的损耗，有效提升了设备性能。

只需一键开启，设备自动对各类应用的深度感知、分类管理、分级处理，始终让平台关键业务走优先通道，其余流量都给他们让路。同时还能把剩余带宽分配给其他用户或应用（例如文件下载、在线视频），真正做到人少多用、人多好用！

多种接入认证，管理轻松又安全

PPPoE支持器：无需改变局域网的拓扑结构，就能在网内轻松部署PPPoE接入认证功能：局域网用户输入自己的账号和密码，通过身份认证后才能上网，就像使用ADSL一样。管理员可以设置每个账号的有效期、可用带宽、拨号IP等信息，账户即将到期时设备会根据设置自动进行提示；管理员可以实时查看到拨入用户的流量、时间等状态，随时可以断开非法用户。有效的管理内网用户的上网权限，特别适合出租屋、经济型酒店、智能小区等场所使用。

通过内网PPPoE拨号可以在绕开ARP协议，无需在设备或者客户端进行繁琐的IPMAC绑定等操作即可彻底解决ARP欺骗问题。保证了网络的畅通，保护上网客户的信息财产安全。

WEB认证：用户初次访问网页时，系统将自动要求未认证用户打开认证网页（可自定认证网页），验证通过后，便可连接到因特网，未认证用户无论输入任何一个网站地址，都会被强制到一个认证界面，要求用户进行认证。用户可以根据实际情况启用MAC认证、IP 认证、或身份登记认证。

除此之外，还具备的强大的电子公告功能，持自定义公告页面，可设置指定公告内容等。即插即用上网功能，客户PC只要插上网线，无需配置就可以上网，部署起来十分便捷。

VPN网关，数据传输更安全

VE2588G支持标准的PPTP VPN以及IPSEC VPN，支持点对网和网对网接入，提供高安全的加密隧道方案。通过简单配置，您就能轻松搭建安全的VPN连接；满足跨地域平台对于数据传输的便捷性、安全性以及成本要求。

VE2588G还能与主流VPN设备进行互连，具备良好的兼容性、更高的安全性，可满足总部与分支机构、出差员工等之间的安全通信要求。

多条宽带接入，提高网速又省钱

最多同时接入4条外线（ADSL、光纤、LAN等），捆绑线路提升带宽，节省费用并降低“单线故障”的风险。内置电信和新联通新策略库，确保不同的运营商数据各行其道，让网络更流畅。特有的多线负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高双线带宽利用率，让您真正体验到双线的优势。

每条外线路可以独立设置3322\DynDNS\花生壳等动态域名。即使没有固定公网IP，也能轻松提供全天候网站支持。

防病毒抗攻击，网管省心又省力

强大的防火墙，提供多种安全保护。ARP信任机制与内网ARP防御功能结合，杜绝ARP病毒侵扰，防止内网掉线。支持内/外部攻击防御，防止病毒、木马和黑客的侵扰。

提供直观的网络使用报告，详细显示各IP的使用详情，每条线路的流量状况，网络问题的定位也易如反掌。即使没有专业网管，您的网络也能轻松管理。

 典型应用一

应用描述：

老平台VE2588G部署为网关，连接互联网。根据管理需要，限制内网PC使用P2P、网页、视频、网络游戏以及IM等应用，提高员工工作效率；监控发送至外部的邮件，保证网站信息安全。通过智能流控，自动调节每台PC的可用带宽，合理分配外网资源，人多可用，人少多用；通过IPMAC地址绑定，有效解决内网ARP欺骗。

典型应用二