捷普终端安全综合管理平台

模块化系统功能设计，方便用户按需选择和无缝扩展

系统采用模块化的设计，将各个功能通过模块实现，保证系统具有良好的扩展性和组合特性。

全面的终端安全管控功能，让终端安全管理无死设计软件

包括十多类四十多种监控和管理功能，如：硬件和外设监控、移动存储介质管理、打印刻录监控、文件操作监控、网络监控、软件监控、文件和补丁分发、桌面控制、身份认证、操作系统监控、系统健康检查、网络准入控制等，并提供网络拓扑和计算机发现功能。

健全的策略管理机制，方便易用并满足合规要求

对计算机进行监管和审计是通过各种安全策略来实现的，采取策略与计算机（组）对象绑定的设计思路，管理员可以灵活的将不同安全策略应用到不同对象中；同时管理员设置采用三权分立的原则，整个系统的操作处于互相管理、互相监督的机制中，确保内网安全管理符合等保/分保要求。

集中管理和分布防护的体系结构，提升运维管理效率

系统由代理客户端、服务器端、管理端三部分组成，将所有管理配置功能集中在管理端上，管理端通过WEB方式访问，就可以完成所有的管理工作，而将具体监管、审计功能由部署在用户计算机上的代理客户端来完成，将管理与防护有机分开，实现了真正的集中式管理、分布式防护，同时管理采用了B/S结构，使管理工作更为灵活方便。

支持对离线计算机的安全管控

针对离线计算机主机，包括网络中断或移动中的计算机，系统提供了相应的安全机制。管理员可以设定每个策略的断网间隔时间和断网处理，一旦主机离线，将自动继续应用原有的安全策略，如果设置的离线间隔时间到达，将会按照管理员设置的安全策略来管理主机的使用，例如锁定屏幕或关闭网卡等。

综合管控电子文档的各种输出途径

结合文档打印审批管理、光盘刻录审计、U盘拷贝加密、文件外发控制等手段综合管理和监控计算机中电子文档的输出，堵住任何可能造成数据信息泄露的途径。

可视的日志报表，让管理员快速洞悉内网安全态态势

提供自动和手动两种报表类型，每种类型又依次分为日报表、周报表、月报表、年报表和自定义时间段报表，使用户可以分别查看该时间段内产生的计算机详细日志信息。系统还支持日志邮件或短信告警，使管理员无论身处何地，都能对计算机安全状况有准确把握。

优越的兼容性，满足绝大部分场景的终端管控需求

代理客户端基于C/S结构，在通讯上采用了封装知名端口数据包的方式，保证客户端和服务器端的通讯不会因为安装管理软件而中断，极大的增强了整个系统在部署上和其他产品的兼容性。