《Active Wall》是一款专业的网关过滤软件，只需在网关上安装即可过滤控制局域网内部电脑的上网行为。它能有效监视、控制和记录内部电脑在互联网上活动行为，实时记录局域网内计算机所有收发的邮件、浏览的网页以及FTP上传下载的文件，监视和管理网内用户的聊天行为，控制网内用户访问指定网络资源或网络协议。

　　系统使用最新的网络安全技术，能准确有效地对局域网内部计算机的所有上网行为进行审查和监控。主要功能有：

　　网络身份验证：

　　要求用户输入正确账号和密码后才可访问互联网，支持多种验证方式。

　　时段过滤：

　　根据时间段设置是否开放上网的功能，可给不同的组设定不同的上网时间段。

　　端口过滤：

　　通过开放或关闭一些端口，允许内部用户使用或禁止使用互联网上部分服务。有效拦截网络游戏、聊天、视频、音频等与工作无关的网络应用，使网络资源得到合理的利用。

　　流量控制：

　　控制网络内部每台电脑或全组的传输速度，设置网络内部每台电脑或全组每天允许的最大网络流量。合理安排公司的带宽资源，防止员工使用P2P工具占用过多的带宽。

　　实时流量显示：

　　可以实时显示和统计当前各协议的网络流量，反映网络拥塞情况和协议分布。

　　MAC地址过滤：

　　对内部电脑按网卡MAC地址过滤，并能将MAC地址绑定固定的IP地址。防止网内IP地址非法修改和盗用，合理利用有限的IP地址资源，实现统一管理。

　　IP地址过滤：

　　对外网的IP地址进行屏蔽和过滤，管理员通过设定的IP黑名单，可禁止内部电脑访问这些IP地址和网段。

　　DNS过滤：

　　可以过滤内部电脑向互联网发出的域名查询请求，并能过滤色情、赌博、游戏等数十种域名分类库。

　　HTTP过滤：

　　对网内用户浏览的网页根据网址、网页内容、外发内容、外发文件等设定过滤条件。还可以保存用户浏览过的网页、外发文件，以便日后检查。

　　SMTP过滤：

　　全面监控网内所有用户发送出去的电子邮件，根据邮件标题、邮件内容、发信人地址、收信人地址、附件、邮件大小进行审查和阻断；同时可以将原始邮件保存下来，在企业商业机密数据发生外泄事件或其它类似事件发生时可以作为强有力的证据。

　　POP3过滤：

　　全面监控网内所有用户接收的电子邮件，根据邮件标题、邮件内容、发信人地址、收信人地址、附件、邮件大小进行审查和阻断；同时可以将原始邮件保存下来。

　　即时聊天过滤：

　　可有效监控用户使用QQ、MSN、 ICQ、网易泡泡、雅虎通、新浪UC、AOL、Google Talk等聊天工具。

　　FTP过滤：

　　对网内用户用FTP上传和下载的文件进行审查过滤，并能保存原始文件，从而保证公司内部机密不被泄露。

　　代理转发：

　　可以与普通的代理服务器配合实现透明代理服务，而无需在客户端作任何代理设置。可实现如：网关杀毒、垃圾邮件处理等更高级的功能。

　　日志文件输出：

　　将网络监控的审计结果或告警信息保存到指定目录以便日后查询。

　　告警邮件通知：

　　可以设置关键字，当告警信息匹配该规则时以电子邮件的方式发送到指定邮箱，使管理员能够及时收到告警并对事件进行处理。

　　告警消息通知：

　　可以设置关键字，当告警信息匹配该规则时以信使消息的方式发送到指定电脑，使管理员能够及时收到告警并对事件进行处理。

　　日志数据库输出：

　　将网络监控的审计结果或告警信息保存到数据库中，以便日后查询和统计分析。