支持禁用终端所有USB存储设备、便携式设备、光驱介质、无线网卡、4G无线上网卡、手机代理上网、调制解调器、蓝牙设备、其它网卡（除与服务器连接应用的网卡），打印机等外接设备。设置终端用户禁止使用USB移动存储介质。设置终端用户仅允许只读访问USB存储介质。支持禁用终端所有USB存储设备、便携式设备、光驱介质、无线网卡、4G无线上网卡、手机代理上网、调制解调器、蓝牙设备、其它网卡（除与服务器连接应用的
病毒防护，杀毒软件云防护，终端体检，木马查杀，系统修复等。攻击检测，监测ARP攻击，蠕虫病毒，木马病毒等。
数据防泄漏，是以全面数据文件安全策略、加解密技术与强制访问控制相结合的方式，对使用、传输和存储的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄漏和窃取事件。
身份认证，支持组合身份鉴别方式，可根据用户、密码进行身份鉴别，支持LDAP、AD域联动身份鉴别、Email账号密码身份鉴别、USB Key身份鉴别、短信验证码身份鉴别等技术进行单一和组合方式对入网用户进行鉴别控制。
网闸，内外网（物理）安全隔离系统，是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。隔离网闸分为两种架构，一种为双主机的2+1结构，另一种为三主机的三系统结构。2+1的安全隔离网闸的硬件设备由三部分组成:外部处理单元、内部处理单元、隔离安全数据交换单元
接入认证，可根据用户、密码进行身份鉴别；短信验证码身份鉴别等技术进行单一和组合方式对入网用户进行鉴别控制。
