通过部署网盾netsos，你可以直观了解用户在工作中如何使用计算机、数据和网际网路；网盾netsos提供的详实报告更能帮助你制定合理的IT策略并付诸实施，防範敏感数据泄漏，引导员工合理使用计算机和网际网路，提升IT套用效率。

一、基础框架
部门、员工、计算机管理管理员管理部门管理员管理功能配置客户端密码资料库备份远程执行命令远程电源管理
二、档案管控
档案操作记录(包括：包括複製、剪下、重命名、删除、外发等动作)，档案外发记录（包括QQ外发、USB外发、浏览器外发等，同时可以记录外发的源档案。），档案外发控制（禁止用户通过浏览器外发档案，禁止QQ外发档案，禁止随身碟外发档案，禁止拷贝档案到USB设备，禁止拷贝档案到已分享资料夹，禁止拷贝档案到网路

网路监控软体网盾netsos界面硬碟，禁止从USB拷贝档案到本地计算机，禁止从已分享资料夹拷贝档案到本地计算机，从网路硬碟拷贝档案到本地计算机，限制USB设备拷贝档案的大小。），档案操作报表
三、萤幕管控
萤幕快照，萤幕历史日誌，远程萤幕协助，多屏墙
四、网址访问管控
网址访问黑名单库，网址访问白名单库，网址访问记录，违规网址访问报警
五、流量管控
流量控制（包括总流量、上行流量和下行流量。），实时流量查看，历史流量查看
六、网路访问管控
网路使用控制，非法IP接入报警，IP位址过滤，连线埠过滤
七、程式管控
程式访问控制库，程式访问审计，程式违规访问报警，程式日誌查询统计
八、邮件记录
详细记录FOXMAIL、OUTLOOK等邮件客户端传送邮件的信息。包括主题、收件人、内容、附属档案等。详细WEB信箱记录，如网易、雅虎、QQ信箱、新浪、搜狐等WEB信箱传送的邮件，包括主题、收件人、内容、附属档案等。
九、设备管控
禁用USB，禁用光碟机，禁止使用印表机，列印操作记录
十、资产管理
硬体资产管理，软体资产管理，资产异动报警，防毒软体检测
十一、系统运维
档案分发，软体安装，系统信息，正在运行进程，Windows服务，已分享资料夹，磁碟信息，视窗信息，禁止修改MAC，禁止使用任务管理器，禁止使用添加删除程式，禁止使用注册表，开始选单控制。
十二、即时聊天管控
QQ聊天记录，MSN聊天记录，阿里旺旺聊天记录

网路监控软体网盾netsos界面

目前，国内一些桌面级的区域网路管理软体普遍採用网路内广播的通讯方式，利用软体服务端在区域网路频繁扫描，与客户端发生通讯，获取客户端信息并施加策略和管理，这样的方式由于对企事业单位用户频宽的影响目前在网路内已经造成了一定的问题：
1）对网路的环境有较高要求，在特殊有限频宽的网路环境内，无法正常通讯；
2）无法穿透单位防火墙；
3）广播方式占用扫描方式占用大量频宽，影响关键业务运行，降低内部网路速度。
网盾netsos软体採用业界领先的非广播方式（Non-Broadcast），利用客户端主动与服务端连线的先进通讯方式，对网路资源占用最小，具有行业内其他软体无法比拟的优势：
1）对网路频宽环境要求较低，可以广泛支持广域网，跨网段，DHCP，VPN等多种通讯方式；
2）可以穿透任何防火墙，实施加各种策略不受网路防火墙影响；
3）客户端空闲或没有实施相关策略时，不发生通讯及监控行为，极大的降低了对网路频宽的消耗。

策略聚合技术是指针对客户端提供了一种策略包，策略包中聚合了多种策略，使客户端只对应一个策略包，要使新的策略包生效，需要针对原策略包进行修改，或是新建策略包覆盖原有的策略包。谈起策略聚合技术，就首先要了解传统的客户端策略模式。传统的客户端策略模式是指由控制台（console）分发若干策略到客户端，每个客户端对应若干策略。通过这种方式，管理员在部署策略时，每个策略都要施加用户，而且没有办法查看某台计算机施加的什幺策略，对客户端策略的维护带来很多困难，有的时候，容易施加一些相反的策略，造成异常。
聚合策略改变了传统的策略模式，管理下发的策略由策略包构成，每个独立的策略包聚合了很多独立的策略，每个策略包对应一批用户。而管理员可以清楚的查到每个用户施加过的策略。

由于Windows是一个支持多平台的作业系统，为了与其他平台兼容，它只利用了CPU的两个运行级别。一个被称为核心模式，是作业系统的核心部分，设备驱动程式就是运行在该模式下；另一个被称为用户模式，作业系统的用户接口部分（就是我们通常所说的win32API）以及所有的用户应用程式都运行在该级别。