网页过滤
内置大中文URL数据库，对用户访问的网页进行精确分类，并根据管理需求对不良网站进行过滤封堵；
 支持基于网站类别、URL关键字、文件类型等多种条件的灵活管理，并能够对访问网页内容进行阻断、记录以及网页快照保存等管理操作。

应用控制
采用DPI+DFI综合应用识别技术，对各种互联网应用协议进行精确识别；
对违规、有害应用进行记录、封堵；
可以针对特定用户与特定应用进行使用时间限制，如：普通员工每天只能炒股半小时；

带宽管理
 对带宽资源占用高的各种P2P、在线视频应用进行限速控制；
为关键业务应用保障足够可用带宽；
 精确识别各种加密P2P应用流量，确保带宽管理精准可靠。

内容审计与过滤
 支持对POP3、SMTP协议收发邮件进行完整内容审计，也支持对163、Gmail等在线邮箱内容的全面审计；
可审计邮件附件内容，对修改文件名后的邮件附件、打包压缩后的附件内容也能够进行精确识别；
 对QQ、MSN、飞信等主流即时工具的行为、内容进行完整记录；
 支持各类BBS论坛、新闻评论、贴吧的发帖内容进行监控审计，审计内容包括正文及附件；
 对搜索引擎的搜索行为进行记录，可区分网页搜索、图片搜索、视频搜索等搜索类型，并可过滤有害关键字；
 检测到敏感信息时，可自动向管理员发送邮件报警。

终端控制与准入
通过部署专用客户端，可实现对客户端运行进程信息的检测，可以禁止进程访问网络的同时，不影响其它程序使用网络；
可支持对操作系统补丁、注册表、硬盘文件的检测，确保操作系统完整性；
可进行杀毒软件辅助管理，要求用户必须安装杀毒软件方可入网。

日志与报表管理
 完整保留用户所有上网行为资料，查询条件灵活简便，可查询用户时段的汇总网络活动信息，也可查询某一特定时刻的应用流量情况与行为内容；
50余种报表模板，支持饼图、柱状图、曲线图等多种呈现方式，便于管理员对网络使用情况进行全面分析；
 独立外置日志中心，支持高性能Oracle数据库，实现海量硬盘存储空间，并提供强大的日志查询与分析能力。

分布部署集中控管
通过集中管理平台，可对跨地域的多台ICG设备进行统一管理，实现策略集中管理下发、设备状态查询以及设备日志查询。