支持移動警務(wù)數(shù)字證書認證，開機登錄

支持對終端的硬件ID驗證。

系統(tǒng)安全模式下客戶端仍正常工作

能防止惡意刪除或替換客戶端。

客戶端策略可以支持在線或離線方式。

通過與數(shù)字證書綁定建立文件保險箱，文件保險箱需驗證數(shù)字證書口令才能訪問，內(nèi)部的數(shù)據(jù)均已加密存儲

終端用戶不需要專用的軟件，即可正常使用加密文件，包括讀取，編輯，另存等功能，且文件的格式不受限制

終端用戶不能將密文內(nèi)容通過COPY、讀取內(nèi)存、讀取臨時文件等方式將密文內(nèi)容轉(zhuǎn)為明文外傳出去。禁止截屏鍵

支持靜態(tài)路由和轉(zhuǎn)發(fā)。

提供審批功能，對文件進行解密審批控制。

基于PKI證書體系的用戶權(quán)限安全控制，即用戶是否能夠打開某個文件，是依據(jù)其擁有的證書來控制的，且該證書與網(wǎng)絡(luò)準入控制的證書為同一個

每個新創(chuàng)建的加密文件，必須采用不同的隨機密鑰，密鑰強調(diào)必須128位以上?？煽刂莆募陔x線的情況下是否可以打開、在離線情況下使用多長時間及文件的打開次數(shù)（主動加密模式）

文件在創(chuàng)建、流轉(zhuǎn)的時候，可指定哪些人、哪些部門的人可以打開、編輯、打印該文件，未被授權(quán)的人無法打開、使用這些加密文件（主動加密模式）

文件授權(quán)對象可以是用戶、部門，或者由管理員臨時設(shè)定的某個用戶組（主動加密模式）。能徹底刪除文件，防止文件被惡意恢復

支持口令強度、屏幕保護、文件共享、補丁是否安裝等安全內(nèi)容的檢查等

支持防病毒軟件版本、防病毒引擎版本的檢查

支持個人防火墻策略，控制終端的連入、連出通信

管理員能夠禁止終端運行危險的服務(wù)

能夠支持除進程名以外的方式，禁止軟件的運行，包括：源文件的各種屬性字段，如所屬產(chǎn)品名稱、文件說明、文件MD5、原文件名。

能夠獲取到網(wǎng)卡流量

件非法外傳審計與控制，能夠?qū)徲嫾翱刂仆ㄟ^U盤、光盤、軟驅(qū)、網(wǎng)絡(luò)文件共享等方式外傳文件

打印控制與審計，能夠?qū)K端打印的文件名、頁數(shù)、內(nèi)容進行審計

能對本地和非本地存儲設(shè)備上的文件操作行為進行完整審計和控制管理

支持U盤注冊管理，終端用戶可在本機自行注冊、申請U盤，并可進一步控制注冊U盤只能在指定的終端或指定的部門使用，防止外來U盤在本單位使用

U盤讀寫審計與控制，管理員可定義是否允許讀、寫U盤上的文件，并可定義能讀、寫哪些類型文件、以及定義寫到U盤上的文件是否自動加密

能夠禁止Modem、USB存儲設(shè)備、可刻錄光驅(qū)、GPRS、CDMA、紅外、藍牙、1394、串行接口、并行接口的使用

能夠?qū)崿F(xiàn)互聯(lián)網(wǎng)屏蔽功能

能支持微軟WSUS補丁服務(wù)器，能通過COPY方式將補丁從互聯(lián)網(wǎng)導入到內(nèi)網(wǎng)補丁服務(wù)器

補丁可以支持推、拉的安裝方式，能夠按照OS版本、補丁級別、補丁是否經(jīng)過審批、終端設(shè)備所在部門或其他分組條件決定補丁是否要在某臺設(shè)備上安裝。支持補丁的卸載和回退

能夠依據(jù)終端設(shè)備或者用戶的屬性來決定是否要應(yīng)用某個策略，例如：用戶所在的部門，終端設(shè)備的IP、MAC等

能夠依據(jù)終端設(shè)備的所在的場景：在線、離線等條件決定終端需要應(yīng)用某個安全策略

安裝了Agent的終端，Agent自動采集終端的軟件、硬件資產(chǎn)信息，并依據(jù)用戶條件匯總

資產(chǎn)變更自動報警。當終端的軟件、硬件配置發(fā)生變化，可以自動向管理員報警、提醒

支持服務(wù)器對客戶端的遠程監(jiān)控及維護

支持服務(wù)器向客戶端分發(fā)文件