Пока получается, кто-то умеет одно, но не умеет другое.
Пока еще керио контрол более менее подходит к задачам.
Sophos не умеет делать квоты для юзеров (или я не нашел), керио умеет, но не умеет фильтровать по сигнатурам.
Керио хоть и умеет квоты, но только per user, на группу нельза.
По отечественным решениям глухо как-то.
Все умеют фильтровать только дремучий http, есть ИКС который умеет и https но на форумах говорят, что криво и глючно. Разрабы там пытаются реверсить керио, "штоб как у запада было".)
Есть еще куча поделок, тоже все ограничивается базовыми мерами. Подозреваю, что внутри там переделанный сквид, методом дениса попова.
Зато наши делатели козыряют медальками от ФСТЭК-а и пугают ФЗ, особенно траффик инспектор старается.
Ну и что по функционал слабенький
http://habrahabr.ru/company/smart_soft/blog/254741/#comment_8360857
Зато с мядалькой