网络权限、设备接口、系统安全配置和终端运维一体化解决方案；从终端安全威胁源口到上应用操作进行全方位加固，从根本上解决终端计算机信息安全管理的难题，保障终端计算机整体安全性。

移动存储管理

采用可信授权管理模式进行验证，USB移动存储设备只有通过安全可信验证后才可使用，同时对终端用户插拔、操作USB移动存储设备进行审计。

设备管理

构建大范围设备管理框架，对操作系统底层设备接口进行管控，光驱、打印机、蓝牙、红外、串口、并口、1394、PCMCIA和便携式设备的开启\禁止使用，搭建完备的设备管理系统。

资产管理

终端安全管理系统采集终端计算机详细的硬件资产信息，同时支持计算机性能分析模板库，对资产报表及预淘汰更新计算机提供强有力的支撑方案。

IP网络管理

对终端计算机网络访问权限从入口处进行阻断及实时检测验证，确保终端计算机运行在已层层加固的内网可信网络中，可以极大的降低安全风险。

系统补丁管理

终端安全管理系统提供漏洞检测平台及统一分布式下发管理组件，打牢操作系统自身安全性。

系统安全配置

终端安全管理系统根据操作系统基础安全配置要求对终端用户进行权限控制，加固终端操作系统应用层安全防护体系。

网络运维工具

系统为降低管理员终端计算机运维压力提供多组管理工具，降低运维负荷。支持跨NAT远程调试客户端、远程文件、实时进程、实时服务、系统账户、系统磁盘、共享文件及远程命令执行等管理工具。

跨互联网管理

内置动态域名服务，无须借助VPN、企业专线、公网服务器等环境，即可实现跨互联网管理，适用于有办事处、分公司的企业。

支持加密协议

浏览网站安全、电子邮件安全，无论是阻拦还是监控，支持加密协议（HTTPS、SSL）。

低权限Windows账户支持

在Windows低权限账户环境这样较苛刻的系统环境下，部分功能无法正常工作。产品在设计之初考虑到此类问题，所以LSM对低权限账户可以完美支持。

全面的审计记录

业内领先的审计技术，完美支持聊天、电子邮件、文档操作、文档外发等行为的安全审计。

部署、维护成本低

系统一键部署，自动安装、配置数据库，维护简单，通过TeamViewer等工具远程协助即可。