Numpang tanya gan.

Saat ini perusahaan saya sedang mempunyai requirement sebagai berikut, untuk keamanan dan manajemen jaringan :

1. Dapat memblokir akses website tertentu, dan juga dapat memblokir website berdasarkan library (misalnya shalalist)
2. Dapat mengetahui web apa yang diakses oleh IP tertentu
3. Dapat melakukan exception terhadap IP tertentu (jadi ada IP yang tidak kena rules firewall)
4. Dapat membuat rule di firewall dengan grouping IP (jadi IP marketing bisa akses FB, tapi group IT tidak bisa, namun group IT bisa akses Youtube, tapi group marketing tidak bisa, dsb.)

Dulu saya pernah pakai IPCop, tetapi ketika saya mau implementasi, tidak disetujui sekarang, karena alasannya IPCop sering down. Apakah ada solusi yang lain dari IPCop, namun bisa memenuhi kebutuhan diatas? Kalau bisa, ada yang open source ya gan, atau yang murah-murah

Thanks.