ip-guard、天锐绿盾、亿赛通、深信服都可以考虑，基本上都能够满足企业日常内部网络的管控需求，包括对带宽进行分配限制、员工上网行为管理、网络准入管控，内部终端访问外网，如果是网址黑名单内的会被禁止访问，上传下载操作也能进行权限控制，及时阻断不安全的上传下载操作，外部终端要访问网络，能够通过不同的方式验证外部终端是否有访问权限，没有权限则禁止其访问。