通过局域网内任何一台计算机监视、记录、控制其他计算机的上网行为;自动拦截、管理、备份局域网内所有电脑收发E-mail、Webmail发送监视、浏览的网页、聊天行为、游戏行为、流量监视和流量限制、MSN聊天内容监控、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、BT下载禁止以及FTP上下传输内容的软件；用于全程监视和控制管理网络内所有用户上外网过程。能够探测、拦截、收集、禁止和管理整个上网资源，规范网络有效合法使用。防止单位重要资料机密文件等的泄密；监督审查网络使用行为；备份重要网络资源文件；限制邮件、网站、聊天、游戏、股票、下载、流量以及自定义网络应用等行为，并可以做为软网关运行；不需要在被监视和管理电脑上安装任何软件，一机运行整网管理；可以在普通交换机下任何一台安装；不需要任何特别的安装设备或环境要求。不需要HUB（集线器）也不需要镜像交换机；特别适合企业、政府使用；主要功能有：

（一）上网行为和内容监视：

包括：上网浏览监视、邮件收发监视、聊天行为监视、游戏行为监视、FTP监视、流量监视、自定义监视；
（1）绿盾能实时记录局域网内所有用户浏览过的网页（包括网页标题、网页内容、所属网站、网页大小等），并以网页快照的形式供管理者查看
（2）绿盾能实时记录局域网内所有收发的邮件，同时检测并记录其所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息；Webmail发送监视；目前支持以下WEBMAIL发送监视：包括Yahoo.com.cn、Yahoo.cn、163.com、126.com、QQ.com、Foxmail.com、Hotmail.com、Sina.com、Sohu.com、Tom.com、263、Yeah.net、China.com、Vip.Sina.com、2008.Sina.com、Live.cn 、188.com 、21cn、Sogou.com、Aol.com的WEB邮箱发送正文监视），逐渐将增加更多；
（3）绿盾能实时监控局域网用户对各类聊天工具的使用情况，检查出在线用户所使用的聊天工具、上下线时间、MSN聊天记录内容等信息并保存
（4）绿盾能实时记录网内所有用户通过FTP协议上传下载的文件（服务地址以及内容）；
（5）绿盾能监视所有网络游戏行为，并可以自己定义需要监视的网络游戏；
（6）绿盾能监视用户即时流量、历史流量和流量排行；并提供丰富报表和图示分析；
（7）绿盾能通过增加控制规则的方法，自定义任何网络应用作为监视并控制；
（8）绿盾能针对具体对象（比如一个电脑）或分组（比如部门）访问网站过程进行严格的访问记录统计;
（9）绿盾能监视通过WEB网页方式发送的文件并保存;

（二）通用、全系列、整网络、自定义、端口级的上网行为控制

包括：网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为控制、端口级控制；所有的控制都可针对3层对象（一个网络、一个分组、一个电脑）；都可针对指定的时段；都可针对指定的协议TCP/UDP；可通用的自由定义；全系列端口级别管理；
（1）可禁止浏览所有网站、只允许浏览指定网站（白名单）、禁止浏览指定网站（黑名单）
（2）可禁止收发邮件、只允许收发指定邮局（白名单）、禁止收发指定邮局（黑名单）
（3）可禁止所有的聊天行为（比如QQ/TM、MSN、ICQ、YAHOO、新浪UC、POPO、E话通/Doshow、KDT、AOL、贸易通等），并可以自行增加聊天行为控制列表；
（4）可禁止所有的网络游戏（比如联众、中国游戏中心、QQ游戏等）；并可自行增加网络游戏行为控制列表
（5）可禁止下载行为或限制下载流量，比如BT软件、KUGOO等；
（6）可通过模糊控制方法限制通过网站模式下载指定格式的文件（比如电影文件）；
（7）可采用网页限制模糊控制方法，禁止所有WEBMAIL收发；
（8）可进行严格完美的UDP/TCP整个网络段的全系列端口级别的控制，并支持黑名单和白名单功能；阻断UDP应用将立即起效并无任何副作用；

（三）上网内容过滤功能

包括：对不需要监视的对象、内容、行为进行过滤（忽略监视），可针对3种对象（整个网络、分组、电脑）；
（1）全部监视/不监视、或只监视部分应用；根据不同管理需要，可设置为某些对象监视、某些对象不监视（比如管理员和老板没有必要被监视），某些用户应用监视、某些应用不监视；由于网页监视很多广告垃圾而且比较消耗硬盘空间等资源，因此根据需要可过滤掉一些没有必要监视的网站（比如SINA的新闻）；
（2）网站过滤白名单和黑名单功能；可设置只监视具体的一些网站，也可以忽略监视某些网站；

（四） IP 和 MAC 绑定

包括：禁止MAC地址修改、禁止所有IP地址修改、禁止部分IP地址修改；有效防止非法用户访问网络资源；防止ARP攻击；
（1）绑定IP地址后，被绑定的电脑将不允许修改IP地址，一旦修改将被禁止访问网络；
（2）绑定MAC地址后，被绑定电脑将不允许修改MAC地址，也就禁止私下更换网卡或搬外部电脑来上网；