细化保护区域，定义可信域，符合安全等级
保护思想 |
提供与数字证书的接口，可以与数字证书
无缝整合 |
|
| 多技术融合 |
系统综合了可信技术、芯片技术、访问控制技术、生物识别技术、密码技术等。 |
| 开机强行身份认证 |
安全计算机在进入BIOS的配置之前，必须通过用户（插卡、口令）身份认证。 |
| 灵活分布部署 |
系统采用基于网络、基于信任客户端相结合的方式，分布于复杂跨网络环境，不改变用户现有网络拓朴结构。 |
| 多平台 |
系统支持安装于Windows系列、Linux、Unix操作系统。 |
| 模块化功能设计 |
系统各子系统、模块间相对独立，又是一个完整、综合的信息安全系统，根据客户实际需求选择其中各功能模块及其选项，并可通过瑞达公司分发的升级Key，增加模块或选项从而扩展系统功能，满足不同安全级别用户的要求。 |
| 实时阻断非法行为 |
通过截屏监视用户行为、通过实时控制终端重启、注销、关机；通过策略配置对用户进行进程、窗口、上网、下载等行为监控，违规阻断用户行为。 |
| 易用性 |
提供友好的GUI图像化用户界面，进行客户端管理、配置，支持声音、短消息报警，提供多种条件快速查询、统计、打印；审计信息、安全策略的备份、导入导出。 |
| 多层次管理 |
不同用户分配不同的角色、不同角色有不同权限、授权用户以不同的角色授权登录指定终端、使用终端资源；支持分层、分级、分域用户管理。 |
| 协同性 |
与瑞达公司其他安全产品构成，安全性更强的网络可信域管理系统；兼容中机、公安、其他第三方CA的用户身份证书；客户端支持安全计算机和普统计算机；支持与SSO服务的结合。 |
| 完善的审计功能 |
不同级别的安全审计功能，权威性的审计结果，支持审计报表的存储打印。 |
