过滤、分析网络流量，帮助企业阻止网络入侵和攻击，通过对终端计算机进行设定网络安全规则，提供强大的网络访问控制、应用通讯控制等功能，保护企业和终端计算机的网络安全。
策略页面选择网络管理标签，开启网络访问控制策略，点击参数设置，点击添加按钮，设置网络规则。设置终端电脑与外网的连接规则，管理员可对终端设置入站规则或者出站规则，从而阻挡或者允许特定程序或者端口或者IP地址进行连接，指定几组规则应用一组程序、端口、IP或者表达式。
内网计算机直接连接互联网或通过其他网络访问互联网，专网设备未经安全防护及策略设置直接连通其他网络，均为非法外联。
非法外联功能可阻断非法外联行为并记录终端通过那些文件进程对外网进行访问并记录下所访问端口及其他信息。开启非法外联策略，点击参数设置，可以添加IP地址范围，对IP地址此范围的互联网行为进行管控，合规范围内ip地址不进行拦截，可勾选发现外联行为时，将其阻断。
开启可信网络访问策略， 可对终端设置可信网络规则，终端离开可信网络权限，对终端进行断网或告警。点击参数设置，点击添加按钮，设置可信网络规则，选择终端离开可信网络权限进行断网或告警。
开启网络安全域策略，开启后，未安装客户端的电脑将无法访问已安装客户端的电脑。
二级记录展示页面，点击非法外联按钮，查看终端访问互联网行为记录，包括应用程序、协议、IP、状态等信息。
点击账户活动按钮，查看终端账户登录、登出的记录。
