提供基于标记的强制访问控制，遵循BLP、Biba原则，支持对操作系统的各类重要资源进行安全保护；提供非法外联探测，防止信息外泄；保障系统的完整与资源的安全使用。

采用白名单式管控技术，一键固化系统当前运行环境；支持程序白名单共享，实现安装即固化；采用独有的补丁跟踪技术和智能软件更新捕获技术，支持操作系统的补丁更新和应用软件升级。

基于硬件USBKEY，实现操作系统登录的增强身份认证，安全事件责任到人；门禁式生物指纹认证机制，让工业场景下的账户认证既安全又便捷。

白名单式的U盘管控，防范U盘滥用，阻断病毒传播；硬件级安全加密U盘，保障数据的存储安全；支持基于类别、供应商、产品编号等细化控制USB外设。支持5G网卡、无线热点、无线网卡、拨号等各种上网方式的细化管控。

支持Win2000至Win11操作系统，支持RedHat、CentOS、Ubuntu、SUSE等主流Linux系统，支持麒麟、统信、凝思、湖南麒麟、OpenEuler等国产操作系统。

提供100+系统安全策略配置；提供帐户密码、共享、审核等关键系统安全配置项的统一配置；提供对关键文件、注册表项和业务进程的安全防护，预防恶意破坏；提供远程登录安全防护，限制登录用户、时间、位置、协议等，提高系统使用安全性。