支持部署、运行边缘计算的第三方应用程序

ECG3006支持开放计算、存储能力，用于边缘计算中第三方应用程序的运行。第三方应用程序与ECG3006的数据通信网关程序在计算、存储资源上相互隔离，既能保障用户业务的安全，也确保网关设备的运行稳定性。
ECG3006支持与至周苍穹平台配合，对第三方应用程序进行集中化的自动部署、升级以及远程监控。

支持两条宽带线路同时接入

ECG3006提供两个WAN口作为外网接入，并支持双WAN口之间的负载均衡功能。同时支持两条宽带线路(支持DHCP和PPPoE)，大幅提高了网络带宽，同时提高了企业局域网与广域网间数据传输的效率。

当一条宽带线路出现故障时，所有流量将会自动切换到另一条宽带线路，有效地提高了互联网访问的可靠性。

内置企业级防火墙

*  支持ARP Snooping, DHCP Snooping等攻击防范功能。

* 支持安全区域管理

* 支持基于应用、用户的访问控制，

* 支持验证、授权和计帐（AAA）服务。

* 支持静态和动态黑名单。

* 支持NAT和NAT多实例。

* 支持丰富的路由协议。支持静态路由、策略路由，以及RIP、OSPF等动态路由协议。

* 支持流量监控统计、管理。

内置认证服务器

ECG3006内置RADIUS服务器，在中小型企业网络场景，要求使用WPA2-Enterprise级无线安全认证时，可通过云端管理页面直接对接入用户进行开户/销户，无线终端通过ECG3006内的RADIUS服务器完成WPA2-Enterprise认证。从而避免了单独搭建RADIUS Server的额外工作。

即使在互联网中断时，ECG3006仍然能为已开户用户提供WPA2-Enterprise级的接入认证服务，使得终端可以安全访问企业内网资源。

内置深度业务识别

ECG3006产品内置DPI引擎，可以和云端应用识别库进行配合，对超过2000种应用进行业务识别。至周科技把业务流细分为社交、工具、效率、生活、音乐、摄影与录像、图书、教育、娱乐、财务、旅游、新闻、健康健美、教育、购物、视频、游戏、ERP、网页、邮件、财务、医疗、体育等30多大类，在管理页面上形成表报呈现，可基于网络整体、某一终端灵活查看在指定时间段内，指定应用类别，或者某一应用的流量使用情况。

ECG3006还可以根据识别出的应用，在云端管理页面上对指定应用类别或某一应用，进行阻断，如在校园应用场景中，不允许学生访问游戏相类的app。

全面的认证方式支持

ECG3006网关支持对有线、无线用户进行Portal、MAC、微信、手机短信、一键登录等认证。网关设备与苍穹云管理平台配合使用，可以满足不同场景的多样化需求。对于连锁类客户，既可选择跨地区、跨设备的统一用户认证，在北京的万达广场认证过的用户终端（手机、PAD、电脑等），出差到上海的万达广场，网络能自动识别，无需再次认证。也可以不同分支点使用不同的认证方式，灵活方便。

满足网监管控要求

当ECG3006部署在非营利公共场点时，可根据公安部82号令要求，记录并留存用户登录和退出时间、主叫号码、账号、互联网地址和域名、系统维护日志；记录留存用户注册信息并向公安部门公共信息网络安全报警处置中心上传数据；在公共信息服务中发现、停止传输违法信息，并保留相关记录；具有至少60天记录备份功能。

云端管理

ECG3006网关支持对接至周苍穹平台，客户无需搭建专业的网络管理软件和服务器硬件，即可使用专业、便捷的网络管理服务，极大地降低了网络运维的难度和成本，并提升了网络运维体验。