通过终端行为管理的建设，最终实现对终端用户的上网行为、机密信息传输、网络应用行为、各种操作行为的统一管控和统计分析，降低终端用户行为访问的安全风险。

通过终端数据安全建设，可以实现内部重要电子文档资料和移动介质载体的统一管理与控制，完成重要移动介质或磁盘的机密信息彻底消除，防范敏感信息的外发控制和泄漏风险。

通过对终端行为的管理与综合审计，最终实现对终端操作行为、远程访问行为的集中记录与审计，便于对各种事件信息的统计分析和事后跟踪、追查。

通过对桌面终端安全管理与防护，最终实现对桌面终端的安全控制与合规性管理，实现桌面终端的可管理性、可控性，杜绝不安全的终端电脑在网络中的运行，防止各种不安全因素在网络中运行而造成的安全风险。

双网卡、WIFI、3G、蓝牙、红外等违规连接方式进行监测、审计和阻断，且可以对审计和控制策略设置适用场景，确保在安全的基础上实现灵活办公。可以对内部终端、离线终端非法外联互联网或其他网络行为进行监控，并及时对其进行警告、阻断、自动关机、行为取证。

通过终端安全准入控制管理的建设与实现，将完成对终端用户的身份认证与授权管理，实现终端计算机的安全准入控制与管理，即只有在符合既定的安全要求或者安全策略的前提下才能够进入内部网络，防止非法用户或非授权用户擅自进入内部网络。