天融信主机监控与审计系统（TopDesk）是面向用户终端对象的安全防护产品，系统严格按照等保、分保、国军标关于终端安全管理的技术要求进行设计，服务器和客户端均支持国产软硬件平台。在具备补丁管理、准入控制、存储介质（U盘等）管理、非法外联管理等功能基础上，增加风险管理和主动防范机制，具备完善的终端安全风险监控和分析体系，实现有效防护和控制，降低风险，并指导持续改进和完善防护策略。既满足相关法律法规硬性要求，又满足管理者实际内网安全管理需求，是最佳的终端防护解决方案。

安全动态实时掌握:系统策略与日志采用轻量设计，防护操作快速执行、安全事件快速反馈，安全信息的动态展示方式，实时地给予管理人员网内终端各类异常行为及活动情况提示，使安全风险能够及时掌握、及时管理、便捷高效。

优化设计性能突出:采用优化设计，实现基于代理的分布式处理模式和并发探测技术，并对探测流程进行优化，极大地提高探测效率同时，有效将终端资源与网络占用率降至最低，进而不会影响网络中的被监控计算机使用。

直观展示高效易用:系统提供了友好的Web图形化用户界面，可以进行直观的可视化管理与配置。强大的日志查询功能，可以根据各种条件进行快速查询检索，使管理人员操作更为易用，管理更为高效。

适应性强易于部署:针对不同用户差异化的实际网络环境，本系统可以极为方便地调整部署和运行的配置参数，提供对NAT、单向通讯等各类复杂网络环境的支持，有效提高产品自身环境适应性并易于应用部署。

提升内网管理能力:帮助企业管理者提升对于内部网络的整体管理能力，解决网络边界完整性不可控问题，彻底将入网、使用等行为权限掌握在企业手中，真正做到技术与管理有机结合。

提升内网防护能力:从完整接入管理流程，到便捷高效的管理方式，再到终端与数据安全的拓展，全面帮助用户解决内部威胁隐患，将企业安全规章制度落到实处，有效提升用户整体防护能力与水平。

提升维护使用效率:系统可及时且全面反馈准入详情，并提供多重管理手段帮助管理人员有效减轻维护工作量，提升工作效率。无代理准入方式，能够将用户干预与影响降至最低，使产品体验与安全最大化平衡。

TopNAC支持旁路部署模式，所提供的多种准入模式均可在旁路下应用。在终端网络可达情况下，准入设备可安装在接入层或核心层等任意位置，对终端入网实施合法与合规验证。