NSFOCUS EPS基于B/S和C/S的管理模式。管理员使用浏览器通过SSL加密通道访问服务器的WEB管理平台进行安全策略的定义和维护；客户端与服务器通过专有加密通道进行通信，完成策略的分发、日志的上传。

　　NSFOCUS EPS的系统架构图如下图所示：

　　NSFOCUS EPS具备以下特点：

　　* 移动介质的全生命周期管理

　　NSFOCUS EPS对移动介质提供了全生命周期管理的功能。将用户、计算机、移动介质三者进行绑定，在此基础上明确使用权限，彻底解决了用户或计算机越权使用移动介质的问题；从注册入网、到日常文件使用的管理和审计、再到最后的数据销毁，保证了对移动介质全生命周期的严密管理，做到对机密数据有始有终的管理和保护；对管理员而言操作方便、简单易用，对终端用户而言不增加额外操作、不改变用户已有的使用习惯。

　　* 基于策略的终端管理技术

　　NSFOCUS EPS对定义不同策略并下发到终端主机上，从而实现对终端主机的资产管理、性能监控、软件分发、应用程序管控及远程支持等内容。通过不同的策略，最终达到对终端主机的安全监控，保证了整个内网环境的终端安全。

　　* 全面的准入控制

　　NSFOCUS EPS提供全面的终端准入控制功能。首先通过IEEE802.1X认证、网关准入、应用准入快速推送安全代理；其次安全代理多层面检查终端的安全状况，通过主机防火墙技术保证只有符合准入安全要求(补丁安装情况、病毒库更新情况等)的终端才能接入内部网络；最后对终端用户的身份进行认证，确保只有认证通过的用户才能接入内部网络。

　　* 快速部署、易于管理

　　NSFOCUS EPS提供多种准入控制技术，适应各种用户环境，能够有效加快产品部署进度、降低部署复杂度，为产品的快速部署提供保障。同时支持分级分权管理，能够跨地域分级部署在不同区域，为不同的管理员分配不同的角色和管理权限，降低一人集中管控的安全风险和管理风险。

　　* 高可靠性、高稳定性

　　NSFOCUS EPS具备高可靠性和高稳定性。全面兼容Windows全系列产品，从Windows 2000到Windows 2008，从32位到64位；全面兼容所有常用的办公应用软件、反病毒软件；服务器冗余技术进一步为系统的高可靠性提供了保障。