本系统整合最新的终端安全管理技术，以终端安全管理为核心出发点，从终端准入控制、数据保护、主机审计、安全管理、桌面管理多个角度构建一套完整的终端安全防护体系，通过技术手段全面贯彻落实用户的安全管理策略。

• 终端准入控制
  与接入层交换机、网关设备、应用系统联动，分别通过IEEE802.1X认证、网关联动、应用准入等不同方式，对试图接入内部网络的终端进行安全代理检查、安全状况检查、用户身份认证，当且仅当符合管理员定义的终端准入控制要求时，才能够接入内部网络。严格控制终端违规接入内部网络的行为，保障内部网络的边缘安全性。
• 数据保护
  针对目前数据泄露的两种主要途径，一方面EPS系统提供了对移动存储设备的全生命周期管理，严防通过外设泄露敏感数据；另一方面与网络审计系统相结合，严堵通过网络应用协议外发敏感数据。从移动存储设备的注册入网、到日常使用的管理和审计、再到最后的数据销毁，保证了对移动介质全生命周期的严密管理，做到对机密数据有始有终的管理和保护。
• 主机审计
  提供全面的主机审计功能，如上网审计、聊天信息审计、文件操作审计、系统日志审计、外设使用审计等，为管理员全面了解终端用户的行为、快速定位事件源提供了技术保障。
• 安全管理
  网络层面，实时发现并阻止终端发送或接收ARP虚假包，并通过网络访问控制规则严格限制终端的网络通讯；系统层面，定期检查终端的系统补丁安装情况以及防病毒软件的病毒库更新情况，并及时采取相应的强制措施，为内部网络的安全运行提供基础保障。
• 桌面管理
  协助管理员加强对终端资产的管理，并通过远程协助、软件分发等简化管理员日常的终端管理及维护工作，提高管理员以及终端用户的工作效率。