安全认证主要通过安全策略实现对携入用户的安全检查，终端主机安全管理主要由检查类策略实现，终端用户行为管理主要由监控类策略实现，如果用户需要根据自己意原制定策略则可以使用自定义策略。