该产品是一款针对国内操作系统终端环境的 解决方案，实现了对国内终端环境 事件的全方位管理，通过对 事件的预预防、监控和事后审计， 国内终端的 。
集中管理、统一监控、统一策略、内网终端分层部署、多重保护和 保障、系统并重、同步评估，为国内终端 运营提供全方位、全过程的护航。
多重 策略。支持丰富的 策略，包括终端资产管理、基础 、行为 、数据 、移动媒体、 访问、补丁管理、 审计等 策略，完全覆盖国内终端日常使用场景。
多操作系统支持
能够适应目前主流的Linux操作系统，包括国内的neokylin、Deep、COS、Sipu、Youqilin，以及国外的Linux发行版(如Ubuntu、Redhat、Centos、Fedora、Debian等)。);支持龙芯、腾飞等各种国产芯片，支持国产数据库，在国产集成支持上有优势。有利于打造独立可控的集成解决方案。
功能特点：
| 全加固 | 资源监控 | CPU占用率、CPU温度、内存占用率、硬盘剩余空间、硬盘温度等。 |
| 硬件监控 | 光驱、USB设备、打印机、蓝牙设备、PCMCIA卡、无线网卡等。 |
| 软件安装 监控 | 监控终端软件安装统计，进行黑名单和白名单过滤， 终端能够按照要求安装指定的软件。 |
| 进程执行监控 | 监控终端进程运行状态，进行黑名单和白名单控制， 终端能够按照要求启用、禁用指定的进程。 |
| 服务运行监控 | 监控终端服务运行状态，进行黑名单和白名单监控， 终端能够按照要求启用、禁用指定的服务。 |
| 系统自动关机 | 终端开关机时间设置保护时间，指定时间段内开机，指定时间锁屏、关机。 |
| IP/MAC绑定 | 监控终端IP与MAC绑定，非法改变终端IP时，自动改回原来的IP。
|
| 补丁分发 | 支持Linux平台下系统补丁、应用补丁的自动分发、检测、安装、统计功能，对系统进行加固处理。 |
| 数据 | 打印监控 | 终端的打印行为控制和审计，并可指定打印机、指定文档类型的打印行为。 |
| 光盘刻录监控 | 终端光盘刻录行为监控审计，满足刻录条件生成刻录行为并审计刻录行为。 |
| 文件共享监控 | 监控终端的网络文件共享行为，支持的共享方式：Samba、NFS、TFTP等。 |
| 邮件发送监控 | 监控终端邮件发送行为和接收邮件行为。 |
| 文档加密监控 | 支持文档数据自动加密，设置文档属性授权相关人员查看。 |
| 行为 | 上网行为审计 | 监控终端上网访问行为审计，针对黑名单和白名单控制网址访问。 |
| 主机连接监控 | 以黑名单、白名单的形式，监控终端的网络连接行为。 |
| 违规外联监控 | 能够有效控制网络非法外联行为，杜绝网络非法外联行为发生。可控制wifi上网、拨号上网、多网卡、、3G/4G网卡、手机等多种方式的网络外联。 |
| 审计日志 | 对终端操作审计做记录，便于操作行为追溯。 |
| 介质管理 | 移动存储审计 | 审计USB接口移动介质进行插入、拔出以及文件操作的行为。 |
| 移动介质 | 支持移动存储介质注册 ，实现更加严格的U盘使用管控，审计控制细粒度到单位、到部门、到人。 |
| 单向导入 | 支持普通U盘单向导入数据，采用涉密专用U盘进行数据交互。 |
| 资产管理 | 注册管理 | 收集终端软、硬件资产信息，集中显示统一部署的终端注册资产情况。 |
| 软、硬件变化 | 终端注册软、硬件变化监控，对资产进行集中管理 |
