1.上網權限管理功能
可以設置每個用戶和每臺計算機訪問Internet的權限：將用戶或計算機組織成為用戶組，以可以配置的時間段長度為時間單位，以組為管理單位，設置允許上網的時段;可以根據人員、計算機或部門的調整，輕松更改用戶或計算機所屬組。通過本功能，網絡管理員可以將Internet訪問權限分配給真正需要的部門和員工，避免資源浪費。
2.訪問內容管理功能
限制用戶在工作時間訪問某些內容不良網站或與工作無關的網站，防止員工濫用Internet資源。壹個理想的系統應該能夠提供網站分類數據庫並且支持數據庫的聯網動態更新。網絡管理員可以根據需要，通過數據庫提供的功能定制自己的Internet訪問策略，並且能夠自行增加和刪除需要管理的網站地址。
3.1P地址管理功能
地址管理是指網絡管理員可以按照多種模式，依據用戶計算機的II)地址，對用戶訪問Internet的情況進行監控和計費。可以將企業內部網的IP地址分為以下類型管理。
(1)禁止訪問Internet的IP地址。
(2)允許訪問Internet的IP地址，但需要登錄且被計賬。用戶使用這類IP地址的計算機登錄後，對Internet的訪問情況將被記錄在登錄用戶的賬戶上。
(3)允許訪問Internet的IP地址，不需要登錄但是被計賬。用戶使用這類IP地址的計算機訪問Internet時不需要登錄(也不允許用戶登錄)。對Internet的訪問情況將被記錄在該IP地址的賬上。
(4)允許訪問Internet的IP地址，不需要登錄和計賬。用戶使用這類IP地址的計算機訪問Internet不需要登錄也不計費用。
4.監控審計功能
能夠對用戶上網行為進行實時在線監控和事後審計。網絡管理員應該能夠實時監察用戶訪問haternet的實況，能夠實時中止指定用戶或指定IP地址的Internet訪問連接。系統能夠按照時間順序將全部用戶的Internet訪問情況逐條記錄到日誌文件。日誌文件每日壹個。另外，系統還應該提供有針對性的選擇審計對象的功能。利用該功能，網絡管理員可以設置系統，將被審計用戶的上網行為逐條記錄到以該用戶名稱命名的或用戶所用計算機IP地址命名的審計文件中。系統應提供日誌與審計記錄查閱功能。系統還應該能夠讀取日誌文件或審計文件，根據歷史記錄生成不同類別的報表，諸如網頁訪問、收發電子郵件、下載軟件、下載文件等。通過這些報表，網絡管理員可以掌握以下情況。
(1)可以查詢企業內部網內每個用戶或每壹臺計算機訪問Internet的記錄、訪問時間、相關數據流量。
(2)可以查看任壹時間內，某個網站被訪問的情況，顯示究竟是哪個用戶訪問過該網站及其所訪問過的具體網頁。
(3)可以查看某壹時間段中，企業內部網用戶訪問Internet的網址列表，以及按照網站性質的分類列表和統計情況，方便網絡管理員分析用戶的上網行為，有針對性地做出Internet訪問管理策略的調整。