防泄密管理系统是一套管理内网及涉密网终端的系统，该系统通过对终端上各类文件信息（包括txt、htm、html、doc、execl、ppt、jpg、bmp、png、pdf）进行实时的关键字扫描及匹配技术，同时对非法外联行为进行监控。
主要在于帮助企业搭建集中管控平台，提供资产管理、补丁管理、企业软件管理、用户操作权限管控、安全状态评估、主机监控审计、上网行为管控、移动存储介质管理、桌面运维管理等主要功能模块，解决终端的各种安全管理问题和满足各种合规需求。
产品作用：
集中管控
· 资产管理：终端入网自动发现，自动收集终端软硬件资产信息，设备快速定位；
· 分级部署：多级部署架构，策略统一下发，数据统一汇总，终端统一升级，桌面壁纸屏保统一设置，终端漫游管理。
· 远程协助：NAT远程支持，支持MAC OS；
· 软件管理：软件统一推送、统一卸载、企业软件商店、工具箱、正版软件授权管理、软件标准化管控，软件自动分类，软件使用时长管控。
安全管理
· 补丁管理：支持Win10，智能中继，漏洞检查；
· 安全基线：支持密码、屏保口令、AD域、共享目录、计算机名、注册表、文件、系统、进程、服务、杀毒软件等检查；
· 权限管控：组策略、注册表、网络、服务等设置，软件卸载权限、进程黑白名单管理、IP-MAC地址绑定。
外联管控
· 网络访问控制：网络流量统计及网络异常检测；
· 违规外联管理：如WiFi热点、智能设备、双网卡、无线网卡、串并行接口、蓝牙、红外、光驱等行为；
· 移动存储管理：管理U盘、移动硬盘、移动智能设备等进行注册、授权管理及拷贝审计，支持加密U盘。
