1. 文件实时自动加密存储：

2. 远程监控终端的操作行为：

3. 设备限制：

服务端程序
服务端程序需要运行在不关机的服务器电脑上。用于管理密钥及各种策略；
用于存储终端的屏幕录像数据、实时程序窗口切换记录、文件操作记录、聊天内
容等；用于处理来自于客户端的各项验证，避免客户端可以随意安装和使用。 服
务端程序支持扩容，支持海量数据存储。
主要作用包括如下：
? 管理加密密钥
? 进行软件注册
? 终端操作员身份验证
? 存储系统配置信息
? 海量存储系统运营数据
? 提供控制台接入

控制台程序
控制台程序运行在管理员电脑上， 是系统的管理配置界面。控制台通过网络
与系统管理中心联接， 对系统管理中心进行在线配置和管理。只有持有管理员密
钥的用户才能登录控制台。
主要功能包括：
? 实时监视终端操作行为
? 配置终端策略
? 查看历史记录
? 查询统计信息

终端程序

终端程序安装在需要保护机密文件或者是需要阅读加密文件的主机上。 终端
程序分为三种： 一种为全功能终端， 即包含文件加解密与内外网管理功能的终端；
一种为只启用文件加解密功能的终端；另一种为离线终端。