介质集中注册与授权
        移动存储介质在使用前必须经过管理中心统一注册与授权，包括实名注册、指定介质授权使用范围、指定介质授权使用时间、指定介质的只读或读写使用权限、是否采用口令保护等，也必须在授权管理中心完成介质的挂失、解挂、删除，管理员可以通过注册信息实现U盘身份识别和介质追踪。
 
        介质接入控制
        经过授权的移动存储介质在内网计算机终端上能正常使用，当未授权的移动存储设备接入计算机时，系统将自动识别并拒绝访问，可有效防止USB存储设备管理混乱及因非法使用USB存储设备造成数据泄密问题的发生。
 
        访问控制功能 
        提供灵活的注册策略，可以设定移动存储介质允许使用的计算机或组；管理员可随时更改移动存储介质注册策略和信息，包括介质挂失、注销、删除等；管理员可以实现对USB存储设备的绑定，将一个U盘绑定一台或多台的计算机使用，也可以实现多个U盘绑定一台计算机使用，非绑定范围内的计算机将无法使用该U盘，可有效防止终端用户对USB存储设备的越权使用。
 
        外设及端口控制 
        支持对终端端口与外设进行启用与禁用控制，包括光驱、蓝牙设备、串并口、软驱、SD适配器、打印机、智能卡读卡器、以太网卡、无线网卡、智能手机、1394设备、红外设备、调制解调器、图像设备、PCMCIA、其他厂商安全U盘、厂商自定义设备等使用控制。
 
        中间机输出管理
        对于某种特殊需求内部文件需要外带，可通过中间机的方式实现。将内网U盘插入中间机，管理员在中间机上通过身份认证登陆后，将内网U盘数据导出，再插入外带U盘，将数据导入并详细记录文件操作行为。
 
        日志审计
        对移动存储介质上所有文件操作行为进行详细记录并对文件内容进行备份留存，同时记录介质的插拔行为。审计日志可查询、统计、导出、和备份。