TL-NASG6003是TP-LINK新推出的全网行为管理控制器类产品，具有丰富的用户行为分析功能，包括
应用/应用组的流量统计、访问网站时长、用户阻止行为次数排行、用户外发文件大小排行、访问网站
类型分布、用户流量排行等审计分析功能，全方面审计用户上网行为，
让办公更规范、更高效、更安全。

全网行为精准管控
保障企业信息安全

TP-LINK全网行为管理控制器可以为企业提供专业的用户管理、应用管理、行为分析等功能，全面记录员工上网行
为，生成系统日志、操作日志等报表，并通过曲线图、饼状图、柱状图等图表形式，清晰直观的展示各类数据的实
时参数、趋势分析，精准审计与管控员工上网行为，提高员工工作效率、保障企业信息安全。

通过应用、应用组流量分析，准确地了解某个用户、某个时段
等的详细流量信息，对异常流量进行流量监控，提供员工上网
行为分析报告，并根据上网行为数据的深度分析，对管理策略
做出调整和优化。

自带防火墙阻止策略，可禁止用户访问某些网站或应用，帮助企业规范
员工上网行为，推进企业持续健康地发展信息化办公环境。

具备1000W+网络分类库，可基于用户/网站/应用等对终端电
脑的网页浏览进行管控，限制员工登录各种基于网页的论坛、
微博等发表信息，杜绝不良网站和危险资源的访问。

具备大规模的应用识别特征库，一键管控36大类超6000种国
内常见的桌面端、移动端上网应用，精准识别并针对性拦截，
提高员工工作效率。

系统对用户外发文件途径、文件类型、大小、内容等进行审计并记录，
监控用户电脑上的所有操作行为，实时感知违规行为与泄密风险，
及时告警，一旦发现网络违规事件可依据用户上网行为进行溯源追责。

支持系统日志、操作日志、流量日志、审计日志等日志管理方式，详细记录相关流量、操作历史等信息，
帮助管理员掌握网络状态，快速定位网络问题。搭配TP-LINK安全审计系统，
长时间、大容量储存日志的同时，输出更加细化的分析报表。

TL-NASG6003除了上述提到的用户行为分析功能外，还具备增强级防火墙产品的基本功能。
支持反病毒、入侵防御、恶意域名、应用识别、网站分类等5种特征库，集防火墙策略、攻击防护、
DPI深度安全、VPN等多种功能于一身，可以有效抵御网络风险，全面守护网络安全。

采用最小安全原则，支持基于安全区域、源IP地址、目的IP地址、源端口、目的端口、服务组、应用组、用户组、
时间段、黑白名单、网站、内部服务器证书*、加密流量检测策略*、反病毒、URL过滤、文件过滤、应用行为控
制、邮件内容过滤、入侵防御、审计配置文件等对象的安全策略，用户可自定义组合，设定访问规则，全面高效
管控内外网通信安全。

支持反病毒，可防护600万个
以上病毒和木马。

支持过滤文件拓展类型，避免恶意
程序通过文件侵入企业网络。

支持URL过滤、恶意域名远程查
询，有效拦截恶意网络行为。

支持应用识别，提高检测性能
及准确率。

提供全面的安全特征库，特征
库及时准确更新。

支持多种内/外网攻击防护功能，有效防范各种DoS攻
击、扫描类攻击、可疑包攻击行为。

支持ARP防护，如ARP欺骗、ARP攻击，避免业务中断、
频繁断网。

可同时绑定LAN /WAN口（内/外网）主机的IP与MAC
地址信息，防止ARP欺骗。

支持MAC地址过滤，阻断非法主机接入。

提供灵活的带宽管理策略，可管控网络中每个IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包
括：双向带宽控制、连接数限制、连接数监控。

支持静态路由、策略路由、智能均衡、VPN（IPSec/PPTP/L2TP VPN)、
动态DNS(花生壳、科迈、3322)等功能。