全网监控

支持概览内网全局网络分布使用情况，查看终端设备部署使用情况、IP分配情况、内网中的网络设备（交换机、路由器、防火墙等）的分布使用情况，让管理员能时刻掌握内网IP的使用情况，能更好的进行分配。

接入管理

支持对内网用户及内网用户的认证方式进行管理。其中包括用户管理、接入认证、终端检查。用户管理主要是对内网用户统一管理和配置，接入认证主要是可配置内网用户的认证方式、认证服务器。终端检查是实现对终端的合规性和非法外联的管控。

行为管理

支持对不同用户上网的行为进行管控，并进行精细化管控，帮助管理员透彻了解网络应用现状和用户行为。行为管理通过设置上网权限策略，可分别根据用户类型、位置、终端类型和目标区域设置不同的策略。

流量管理

支持针对不同用户或者不同应用的所产生的网络流量做管理，该模块包括“带宽保证”和“带宽限制”功能。带宽保证功能主要保证企业重要应用的带宽，从而确保企业关键业务的持续性和高效性。而带宽限制功能可以基于不同的用户角色、终端上线位置、终端类型以及目标区域等条件限制终端上下行总带宽或是某类应用的带宽。

行为审计

行为审计模块包括互联网审计策略、客户端审计策略、业务审计策略、高级选项，通过多种审计策略对企业网络行为审计做到可视化。管理员可对在互联网审计策略、客户端审计策略、业务审计策略的页面进行删除、编辑、导入/导出、启用/禁用、上移/下移/移动到指定位置、过滤等操作。

终端行为安全

终端行为安全可以避免部分员工通过代理软件上网，规避权限控制，给内网管理造成漏洞和风险。终端接入管理功能能够帮助用户实现不同终端接入网络的管理，识别无线智能终端等设备通过私搭AP接入以及终端的代理上网行为，防范无线智能终端设备接入引起无线安全漏洞导致泄密。

行为感知系统

行为感知系统是基于原外置数据中心的架构，基于海量的上网日志，以多种应用商店为载体，提供多种行为感知应用来帮助解决日志分析的问题。提供日志中心、业务分析、带宽分析、办公网上网态势、离职倾向分析、泄密追溯分析和未关机检测分析、离职倾向、工作效率等应用体验。

日志中心

日志中心提供日志查询服务，可以查询到来自于AC/SG设备的用户上网行为日志、用户上网流量日志、用户上网时长日志、移动终端接入日志等，跟AC/SG设备的日志中心的日志保持一致。