防病毒软件管理

可支持多种防病毒软件检查方式，提供防病毒软件信息收集和状态监测功能，信息收集包括防病毒软件名称、软件版本、病毒库版本等。

资产管理

提供计算机资产自动收集、资产注册登记、资产变更管理、设备维修管理、资产查询与统计等管理。

补丁管理

可以实现Windows平台下的补丁审批、分发和补丁修复状态统计，管理、分发和自动安装Windows系列操作系统补丁和微软应用程序补丁。

终端安全配置

管理终端计算机的本地安全策略、对本地系统环境进行安全设置管理，从而实现主机运行安全策略的最优化，确保对终端主机的安全管理。

终端防火墙

系统内置防火墙是基于NDIS的桌面防火墙，对终端计算机的访问目标进行限定，对终端计算机的网络访问进行控制。具有基于优先级的网络访问控制能力、提供网络访问审计能力、支持策略模板。

网络参数配置

对终端计算机的网络相关参数的配置和变更监控管理，包括参数绑定、参数变更监控、ARP攻击防护与IP地址保护，具有支持多个网络参数的统一配置管理、支持多个同类参数的绑定、支持IP地址范围控制等特点。

打印监控

对终端计算机的打印操作进行监控与管理。全面监控本地打印、共享打印和虚拟打印。还支持对打印文档的扩展名进行过滤。

设备监控

对硬件设备的使用进行监控。采取黑名单和白名单的控制方式，可区分普通光驱和刻录机。

网络行为审计

网络行为审计提供对终端计算机的网络访问的监控与审计。包括HTTP访问、SMTP/POP3邮件收发、WEB邮件收发等。系统提供基于规则的访问控制手段。

主机健康检查

对接入内网的计算机的安全状况进行检查。

接入认证

对主机进行身份认证，系统支持用户名/口令、PKI数字证书以及设备特征标识三种身份信息的认证方式。

主机隔离与修复

根据策略将未通过认证的主机隔离到修复区/工作区/访客区。

未授权移动存储介质

所有未在系统中进行注册管理的移动存储介质。系统默认将自动禁止其在装有终端监控引擎的计算机上使用。

安全U盘

经过系统加密格式化并注册的移动存储介质。

多分区U盘

经过系统格式化为多个分区并注册的U盘，包括启动区、交换区、加密区、日志区，用户的访问操作权限可细化到分区。

未授权移动存储介质

所有未在系统中进行注册管理的移动存储介质。系统默认将自动禁止其在装有终端监控引擎的计算机上使用。

澳门葡京内网安全管理系统的部署可以为政府和企业用户打造一个安全、可信、规范、健康的内网环境；产品所带来的客户价值体现如下：

1、确保入网终端符合要求       2、全面监测终端健康状况       3、保证终端信息安全可控       

4、动态监测内网安全态势       5、快速定位解决终端故障       6、规范企业员工网络行为

7、统一内网用户身份管理       8、杜绝移动存储介质滥用       9、提高和实现软件正版化

卓越的稳定性

系统架构先进，产品稳定可靠，确保您的使用无后顾之忧。

良好的可扩展性

分布负载均衡和动态性能扩展能力，确保您系统良好的可扩展性。

全面的数据库支持

全面主流的数据库支持，节约项目采购资金。

广泛的适用范围

全面覆盖Windows系列终端操作系统，无需为升级操作系统担心。

完善的身份管理

统一的身份管理，尽可能的减少工作量。

强大的分析能力

强大的终端安全态势分析，提前掌握网内安全态势。