平台账号基于角色划分权限，具有安全管理员、系统管理员和审计管理员等不同角色，并遵循三权分立和最小权限原则。

支持资产分组分级管理，通过终端IP及资产名称对终端装置进行唯一标识，并支持分类、分组展示。

支持添加网络设备，通过资产名称进行唯一标识，并支持分组管理；支持对网络设备网口状态的实时监测、远程控制设备网口开/关；可实时监测网口IP/MAC绑定策略启用情况。

支持实时监测各终端侧端口的安全状态，并产生风险状态告警；支持手机类等非法设备恶意接入行为实时风险告警。

支持远程控制USB控制器U口数据通路的开/关操作；支持远程控制网络设备网口开/关操作；支持远程授权审批插入的USB设备。 支持告警日志、操作日志、设备日志的安全审计；支持对所有U口的通断状态、设备接入状态、接入类型等审计日志；支持审计日志的查询、筛选；支持审计日志保存6个月以上。