该系统基于“事前防范、事中控制、事后审计”的基本思路，通过策略的制定与下发实现统一安全管理。系统通过控制、监测、审计和管理四大流程，完成对服务器的安全控制、行为监测、事件审计和安全修复，并对非法行为进行详细记录，完成追踪、审查和取证，从而实现对服务器的安全综合防护。

系统状态审计、系统登录审计、系统账户审计、进程行为审计、服务行为审计、网络配置审计、系统性能审计、移动设备审计、软件变更审计、硬件变更审计、系统日志审计、日志统计分析。