(一)终端管理，打造健康桌面

      实现对 Window 终端的全面控制，包括对设备、外设、程序及上网行为的控制。 
     ---操作系统保护
     ---终端设备控制
     ---应用程序控制
     ---上网浏览控制
     ---漏洞扫描
     ---安全补丁

(二)网络管理，防止外部和内部攻击

   实现对内网运行的控制，包括对网络端口、网络流量、网络下载和网络浏览的控制，还包括对非法外联、非法接入的控制。
    ---流量控制
    ---邮件附件规模控制
    ---应用层VLAN和机器保护
    ---非法外联控制
    ---接入检测和接入控制

(三) 内容安全管理

  实现对文件.邮件.即时通讯和移动存储的操作控制和权限管理，保护重要文件的授权使用。 
  ---文档操作跟踪
  ---邮件安全监控
  ---即时通讯监控和控制
  ---打印控制
  ---U盘控制

(四)资产管理，使机构资产一键了然

  实现对设备、文档等信息资产的分类管理、跟踪管理，自动纪录设备配置和设备变化。
  ---硬件设备自动设别和记录
  ---软件资产自动设别和记录
  ---硬件变更历史
  ---软件变更历史
  ---自定义查询资产信息
  ---资产绑定

(五)安全审计

  实现对内网终端的纪录和监视，包括对程序、打印、即时通讯、文件、邮件等全方位的纪录

  ---日志纪录
  ---屏幕记录和实时监控
  ---统计管理

(六) IT 支持管理

  系统提供部门进行安全管理的工具，包括补丁分发、漏洞扫描、远程维护、安全即时通讯等工具。

  ---远程控制
  ---远程维护
  ---补丁管理
  ---软件分发
  ---即时消息