规范化管理移动存储设备，防止设备随意使用，资料拷出带走。

终端计算机运维缺少高效管理工具，需要提高运维效率。

禁止终端计算机接入外部网络。

禁止非法终端随意接入网络。

规范移动存储设备的管理: 只允许使用医院内部已授权的移动存储设备，并对移动存储设备的所有文件操作行为进行审计，未授权或外来的移动存储设备一律禁用。

终端安全管理: 通过桌面管理、资产管理、补丁更新、软件推送、远程协助、软件黑白名单、组策略等终端设备进行统一运维管理。

网络边界接入控制管理: 实时验证各种类型的接入终端身份合法性、主机合规性，只有符合入网策略的终端才可入网，构建入网规范化、自动化、流程化，实现“入网必可信、入网必合规”的安全态势。

违规外联检测: 不仅可以基于客户端实现违规外联检查，对终端设备实现非法外连检测，还能提供无客户端模式的违规外联检查手段 ，支持非法外连检测、实时网络连接检测、非法外连报警。

网络资产管理: 固信网络准入控制系统采集终端计算机详细的硬件资产信息，同时支持计算机性能分析模板库，对资产报表及预淘汰更新计算机提供强有力的支撑方案。