外联安全管理                                                                                                   

    非法外联行为监控
    能实现对非法信息外泄和员工违规行为的控制；
    控制外部设备，如USB设备、软驱、光驱（包括刻录机）、打印机、红外线传输、串口（COM）、并口以及PCMCIA卡接口等所有可能导致数据流出的设备；打开和关闭各种网络连接，如网卡、无线网卡、拨号连接、VPN连接等；

    非法接入行为监控
    非法设备接入到网络，一旦试图和任意一台可信主机通信，管理中心立刻就可以收到非法接入报警信息，并阻断连接，外部入侵者突破边界防火墙，试图和内部主机通信时，也会马上收到报警信息并且被阻断。

全时行为控制                                                                                                  

    在线离线策略，临时管理码
    提供在线和离线两套策略，对带出公司网络的设备提供更加严格的控制，切断所有数据流出通道；
    同时，提供临时管理码，对因为工作需要必须临时开发限制策略的时候，可以提供解决方案，管理码为硬件绑定，且只能使用一次。

    HT-USSP联动接口
    支持HT-USSP协议与与支持边界安全设备联动，实现内网安全与边界安全的全面整合，如与HT防火墙联动，实现动态黑名单功能。

    实时拓扑图管理
    实现集中、统一、准确的企业网络资产、安全状态视图功能，方便统一管理。

    实时报警
    提供实时屏幕报警功能，使用户在第一时间获取信息，采取应对措施。

网络异常行为控制                                                                                           

    默认网关控制
    实现用户默认网关控制功能，用户一旦私自变更缺省网关，管理中心就会收到报警信息，且自动强制将缺省网关指定到企业规定的地址。

    IP/MAC绑定
    实现IP/MAC绑定功能，记录初始IP/MAC地址，一旦发生改变，管理中心就会收到报警信息。

    防ARP攻击
    提供防ARP攻击功能，实现主机防御ARP欺骗，即使持续攻击，所有被管理主机仍可以持续访问外部网络，不会受到攻击的影响；
    同时实现通过集中监控，快速定位和捕获攻击源，并对攻击进行禁止。

软件资源管理                                                                                                  

    安装软件列表
    提供软件列表功能，可动态收集软件列表，提供准确完整安装软件信息供用户决策。

    系统补丁分发控制与列表
    提供内网主机补丁集中监控功能，配合微软WSUS服务，可设置及分发MS Windows补丁，修补MS Windows系统漏洞，避免因为人为的疏漏，留下安全隐患。

    进程控制
    提供进程黑白名单功能，通过进程黑名单，实时禁止黑名单程序，强制执行企业规章，保证企业安全。

    远程监控
    提供远程监控功能，通过远程监控，可以实现远程操作或监控客户机。
实现三种方式的监控功能：
    1、用户端许可提示形远程协助功能，远程控制时，用户桌面会弹出是否允许远程控制的提示，充分考虑用户感受度。
    2、强制控制用户桌面，用户无法拒绝控制
    3、单点实时远程监视功能，完全静默式监视，用户桌面无任务提示。可连续、实时的监视用户桌面行为。
    4、支持文件传输
    5、支持对话聊天

    多操作系统监控功能
    提供多操作系统监控功能，防止用户安装多个操作系统，以避开管理者监控，一旦检测到存在多个操作系统，立即报警。

硬件信息管理                                                                                                  

    实时扫描硬件信息
    提供实时扫描硬件信息功能，一旦用户硬件发生变更，实时动态进行更新。

    硬件信息管理
    可动态获取终端主机硬件配置，方便企业IT硬件资产管理，且可进行导出。

    硬件变更报警
    通过实时监控所有硬件信息列表，并在硬件设备发生改变时报警，防止终端使用者擅自变更硬件。

日志审计                                                                                                        

    日志审计和报表管理
    提供各功能模块的详细日志报表功能，通过详细的日志报表统计，使企业管理者可以很容易获取自己关注的信息和数据，协助企业管理者进行决策。

U盘控制                                                                                                         

    提供三级U盘控制策略，分别是：
    高级：只能在装有客户端的电脑上授权使用数据全盘加密，文件系统格式是不可识别的，只有通过客户端界面程序加载后才能识别和使用。
    中级：除在装有客户端的电脑上授权使用外，还可以在无客户端的电脑上登录使用。在U盘上创建加密文件并有一个登录程序，运行该登录程序可以加载和卸载U盘。加载时可以选择是否以只读方式使用。
    低级：装有客户端的电脑上授权使用，在无客户端的电脑上可任意使用。控制使用、读写控制、完全开放等。通过U盘控制功能，可以防止移动存储设备信息泄密，减少病毒传播。