通过扫描主机可信路径或目录，自动快速创建主机应用程序白名单；通过白名单追加功能，对要运行新的程序、网络服务和主机外设设备时，可以将这些新的设置追加到白名单中。

禁止白名单以外的非法进程运行，并产生安全事件，记录非法进程的运行企图；通过检查程序的证书、校验值，来确认程序的完整性，从而阻止被病毒感染、篡改的程序运行。

主机外设接口不仅包括USB，还包括串口、网口、光驱等；禁止白名单以外的非法主机接口与外部设备连接，有告警提示，并产生安全事件。

具有强大的自身安全保护功能，杜绝自身文件、进程、或注册表被恶 意或无意的卸载、停止、篡改等行为发生；禁止白名单文件篡改，并对执行此类操作的行为进行记录和告警。

安全事件的全面审计，用户登录行为、操作行为、系统性的记录与审计，审计日志不可删除或篡改；对白名单意以外程序、进程或操作以及非法篡改行为，系统会自动记录报警日志；

根据不同规模和环境使用需要，可以独立部署，也可以集中管理；

监测内部主机非法接入互联网等行为, 并及时告警。