事中全程控制

规范办公网络环境

过滤非法网站和与工作无关的网站，如：购物平台网站、游戏网站、娱乐网站、新闻类网站等。

限制与工作无关的系统设置，防止员工随意修改系统设置导致系统运行异常，减少系统维护工作量。

过滤或限制与工作无关的应用程序或控制公司内部判定为非法的程序的启动。

公司内部在不允许安装QQ、MSN、Skype等在线交流工具的前提下，通过该系统实时通讯工具，可以在线传送文件，发送即时消息，添加组，添加好友等等，实现即时消息发送、文件传输等，满足企业的信息交互需求。

公司的设计图纸、创意成果、招投标文件、大客户信息等机密文件被员工随意地打印外带，打印操作不受控制；打印信息无任何的日志记录，不便于事后审计和追踪；一旦发生打印泄密事件，无法通过技术手段来进行溯源和追责；无打印水印警示，事后无法追究泄密人员的相关法律责任。

实时能够查看并控制终端用户的软件安装情况。

IT运维部为了工作的需要，远程到对方电脑进行技术支持、远程文件的上传和下载、远程维护电脑等。通过远程进程管理、文件管理、资源管理和注册表以及服务管理等功能进行终端控制，解决无法及时到现场的问题。

用户维度：启用用户认证后，客户端加密策略由用户的策略进行决定，硬件与存储设备策略合并计算机策略。

计算机维度：启用用户认证时，计算机策略与用户策略并存，不启用用户认证时，仅保留计算机策略。

AD域和第三方服务器同步：启用用户认证时，计算机策略与用户策略并存，不启用用户认证时，仅保留计算机策略。