十里红妆当用户通过前两层控制后，此时系统对应用协议和应用软件进行控制，这些控制包括了IM聊天、P2P下载、收发邮件、URL访问、网游、股票等等一系列应用。
第四层：应用内容控制
当前用户行为都经过了前三层的应用控制后，接下来再对应用内容进行控制，其中包括了BBS发帖的内容、博客中的内容、聊天的内容、邮件中包含的内容等等进行控制。
这种多层次的行为管理控制不但为用户提供了详细的可视化审计、还为用户提供了详实的行为控制，真正实现了多层次的用户管理。
4.5IP/MAC自动探测、绑定
IP/MAC自动探测绑定功能是网络接入及控制中非常实用的功能，这种自动探测和绑定降低了网络管理员面对大量用户数的网络环境实现绑定时的难度和工作量，真正做到了人性化的网络管理。
4.6实时的活动监控
能够实时监控用户的网络活动，并能将用户的上网活动生成清晰的数据报表。例如可以实时监控活动用户的每一个会话连接，并能够准确识别出每一个会话所属应用类别；可以实时监控所有用户的网络活动，并生成数据统计报表；可以实时监控每一网络接口的流量状态，并生成动态折线图。
4.7详细的带宽控制
能够针对用户/用户组、IP/IP段、应用/应用组等对象来进行上/下行速度、连接数、连接速率以及时间等多方面的带宽控制。例如针对P2P应用，如果要针对某一个IP段设置策略，希望控制其在上班时间的P2P下载，那么可以针对该IP段设置希望控制的上/下行速率、设置策略在上班时间生效（如9:00～12:00、13:00～18:00)，另外还可以根
北京天融信公司17
网络卫士上网行为管理系统TopGate-ACM产品说明据情况设置该IP段中各个IP的连接数、发起连接的速率等来进一步限制该IP段中每一IP的P2P下载。
并可实时查看用户带宽使用情况
4.8详细的内容审计
能够对SMTP、POP、WebMail、BBS、MSN、飞信、Yahoo通等等多种能够发送具体内容的应用进行内容审计。例如对BBS发帖的监控，一旦开启了对用户BBS发帖（网页提交）的监控，那么无论用户在论坛、新闻评论、网络社区等发布任何信息，设备都可以完整的对这些内容进行审计记录，并可针对关键字进行报警。
内容回放功能：能够将用户的网络行为完整的记录下来，进行事后的回放。例如对于SMTP、POP等邮件，可以完整的记录邮件的收、发件人、发件时间、主题甚至内容和附件，管理员可以根据这些记录的内容来回放用户的这些行为。
支持网页的内容回放功能。
4.9丰富的应用识别分类
识别多种协议和应用，总计近200种。系统可以识别P2P共计12种，并可以智能识别其它未分类P2P；IM识别8种；文件传输识别9种；流媒体2种；E-Mail共计6种；
webMail共计16种；网络游戏共计21种；网页游戏共计17种；炒股软件大类7种，但如大智慧包含了国泰君安大智慧、银河证券大智慧等多个版本，统计这些分类可达26余种；网络电视21种；地下浏览6种；BBS发帖可以针对经过验证的500多个论坛、社区、新闻网站进行监控；网络电话2种；其它常用网络协议80余种。
4.10可自定义的细化的策略配置
策略配置细化可以使管理员针对不同用户对网络使用的不同需求，可以应用不同的策略。无论是管理操作，还是应用审查操作，都可以满足您的需求。
用户管理细分化
北京天融信公司18
网络卫士上网行为管理系统TopGate-ACM产品说明用户管理分为：部门列表、用户列表、策略组列表。既可以针对个人，又可以针对单个IP网段，还可以针对有着相同应用需求的几个部门、网段和个人划分成一个策略组。
应用审查操作灵活
管理员可以针对不同的部门应用不同的策略，还可以对应用审查的内容进行更细致化的操作，例如：某一个策略组中的QQ号码天天在线，可以通过IM审查中的过滤项目中的配置操作，就可以使其下线。同时还支持对IM 软件各种子应用进行控制，例如：允许通过QQ 聊天与msn传输进行客户支持，且保障QQ 远程协助的带宽，但禁止玩QQ 游戏，禁止欣赏视频等等。这样既充分利用IM 即时沟通的便利性，又能防止工作效率下降。还支持根据用户、时间、应用等条件设置灵活的策略，对于每一种行为可以设置允许、阻塞、审计。
对于特殊情况下，不需要监控的用户，可以提供免监控功能。策略设置可细化至每个用户的每一个网络应用。
4.11丰富全面的网络应用协议库
TopGate-ACM能够对标准应用协议，如：电子邮件、P2P、IM 即时通信、网络游戏、网络电视、在线炒股、流媒体、远程登录、代理软件等200 多种网络应用进行准确的识别与控制。
实时维护，定期更新：随着互联网的迅速普及，各种网络应用层出不穷，而且版本更新速度越来越快。天融信的专业的应用协议分析团队实时跟踪网络应用的变化情况，在第一时间内提供升级包，用户可以设置定期下载更新。
北京天融信公司19
网络卫士上网行为管理系统TopGate-ACM产品说明
5典型应用
5.1旁路接入模式
网络行为管理系统可以采用多种方式灵活地部署，通过分析处理流入和流出的数据包，有效地实现对网络数据的监控。下图为旁路接入方式的部署结构：
旁路部署模式示意图
北京天融信公司20
