使用 SPM ，終端用戶可以透明地獲得各種不同層面的安全保護(hù)， SPM 系統(tǒng)為客戶提供了以下功能模塊。
| 分類 | 小類 | 軟件界面功能體現(xiàn) | 對(duì)客戶的價(jià)值 |
| 在線安全策略 | 個(gè)人防火墻策略 |
|
|
| 網(wǎng)絡(luò)應(yīng)用程序策略 |
|
限制用戶安裝和執(zhí)行非法或禁止的網(wǎng)絡(luò)應(yīng)用程序 | |
| 本機(jī)應(yīng)用程序策略 |
|
|
|
| 設(shè)備控制策略 |
|
|
|
| 移動(dòng)存儲(chǔ)設(shè)備審計(jì) | 對(duì)通過 USB 、軟盤、光盤拷貝的文件進(jìn)行內(nèi)容記錄和審計(jì) | 防止敏感文件的泄漏 | |
| 注冊(cè)表策略 |
|
保護(hù)主機(jī)注冊(cè)表信息的安全。 | |
| 打印策略 |
|
|
|
| 防病毒聯(lián)動(dòng)策略 | 和kill 、金山、Symantec、Trend Micro、Kaspersky、Mcafee等知名防病毒軟件聯(lián)動(dòng) | 統(tǒng)一管理防病毒軟件，形成自防御的安全網(wǎng)絡(luò)體系 | |
| 軟件聯(lián)動(dòng)策略 |
|
保證整個(gè)網(wǎng)絡(luò)內(nèi)主機(jī)安全的及時(shí)性和同步性 | |
| 高級(jí)策略 |
|
保證整體內(nèi)網(wǎng)主機(jī)的客戶端軟件的最新版本 | |
| 信息過濾 |
|
|
|
| 離線保護(hù)策略 | 在線安全策略中的全部?jī)?nèi)容 | 防止用戶在離線時(shí)進(jìn)行非法操作和泄密 | |
| 其他安全功能 | 非法用戶發(fā)現(xiàn) |
|
防止非法用戶聯(lián)入內(nèi)網(wǎng) |
| 用戶行為管理 |
|
防止用戶任意篡改網(wǎng)絡(luò)配置導(dǎo)致管理混亂 | |
| 上網(wǎng)時(shí)長(zhǎng)限制 |
|
|
|
| 文件保護(hù) |
|
防止保密文件被別人竊取和修改 | |
| 資產(chǎn)管理 |
|
保證客戶 IT 資產(chǎn)不被濫用，防止終端用戶非法安裝程序 | |
| 個(gè)人主機(jī)系統(tǒng)和數(shù)據(jù)備份與恢復(fù) |
|
避免對(duì)客戶端主機(jī)頻繁重裝系統(tǒng)，降低管理員的維護(hù)工作量，防止未知病毒對(duì)系統(tǒng)的破壞。 | |
| 自防御體系 |
|
和其他安全產(chǎn)品形成立體、縱深的安全防御體系 | |
| 網(wǎng)絡(luò)監(jiān)控 | 用戶行為監(jiān)控 |
|
及時(shí)發(fā)現(xiàn)潛在問題，及時(shí)發(fā)現(xiàn)并協(xié)助用戶彌補(bǔ)安全漏洞，遠(yuǎn)程協(xié)助用戶進(jìn)行安全檢測(cè) |
| 屏幕監(jiān)控 | 授權(quán)情況下，可監(jiān)控并控制客戶端主機(jī)的屏幕、鍵盤和鼠標(biāo)（該功能可選） | 監(jiān)控違法行為 | |
| 遠(yuǎn)程維護(hù) | 客戶端用戶許可情況下的遠(yuǎn)程維護(hù) | 降低維護(hù)成本 | |
| 輔助功能 | 管理功能 |
|
便于管理員遠(yuǎn)程維護(hù)和管理 |
| 審計(jì)管理 | 權(quán)限分配 | 系統(tǒng)管理員、日志管理員、特權(quán)管理員三權(quán)分立，互相制約。 | 互相制約，保證安全 |
| 日志類別 |
|
標(biāo)準(zhǔn)、可信的日志
方便的審計(jì)管理 |
|
| 性能特性 | 整體性能 |
|
簡(jiǎn)化網(wǎng)絡(luò)管理
避免網(wǎng)關(guān)設(shè)備造成的性能瓶頸 |
| 客戶端性能 | CPU平均占用率<1% 、 物理內(nèi)存占用<3M | ||
| 網(wǎng)絡(luò)性能 | 網(wǎng)絡(luò)平均帶寬占用率<1‰ | ||
| 支持的客戶端類型 |
|
||
