一、集中管理平台能力要求：
1）支持中央集中式管理，支持基于Web的管理方式，集中管理所有终端安全防护组件。
2）支持软件实现（不依赖于硬件服务器的数量）的分级、分权管理，可将某些客户端委派给某个管理员进行管理，包括至少包括策略定义、客户端状态查看、报表等权限。
3）管理员身份认证支持系统内置用户名/口令和RSA Secure ID认证。
4）管理软件具有分组（域）管理客户端的功能，可对不同的组实施不同的病毒防护策略。支持组下划分子组，不限制子组的层次（即支持组内嵌套）。
5）支持与AD和LDAP同步功能，可将用户组织架构同步到终端安全管理系统中，依照用户现有架构进行管理。
6）可以按照可配置的间隔去查询企业的目录服务器并同步目录服务器上的用户列表；
7）所有的管理服务器和网络准入控制服务器均内置负载均衡设置，能自动实现冗余；所有登录用户都不会因为服务器宕机而造成企业业务中断；
8）支持多服务器架构并能在各服务器之间同步安全策略。
9）支持多站点概念，允许企业在不同地域架设相同的管理服务器便于本地用户的介入，同时这些不同地域的管理服务器保持同步，根据网络带宽情况可以选择只同步安全策略，也可以及同步安全策略也同步不同地域的日志；
10）管理软件能集中管理和配置防病毒策略、防护软件策略、入侵防护策略、外设管理策略、应用程序控制策略。
11）支持安全策略导入、导出。
12）支持对客户端与管理服务器之间通讯机制的设定，可设定“推”模式还是“拉”模式，并能设定客户端和管理服务器之间的通讯时间间隔。
13）使用基于用户的策略管理，使得管理员设置的安全策略一直跟随用户而与用户登录到那一台计算机无关。
14）基于计算机的策略管理，不会随登录的用户而改变，任何用户只要登录到同一台计算机安全软件客户端都会执行相同的安全策略；
15）可以配置安全软件客户端连接管理服务器时使用的服务器连接方式，可以基于IP地址、主机名或域名。
16）根据用户网络环境的不同使用灵活的用户控制功能，用户可控制设置(包括修改策略以及查看日志)可以随着安全软件客户端所处的位置而动态改变. 例如: 当用户在家里使用网络时可以完全由用户自己控制, 当用户连接到企业网络时由服务器来控制。
17）可对客户端进行授权，允许客户端独自管理组织认为适合的安全策略，如用户可以配置或启用防护软件规则、特定于应用程序的设置、防护软件通知、防护软件设置、入侵防护设置以及客户端用户界面设置等。
18）提供报告门户，能在一个Portal内完整展现全网病毒定义状况、安全风险状况、计算机在线状态、当前互联网上首要的安全威胁及互联网安全威胁状况。
19）支持客户端软件版本在线更新。
20）支持病毒定义等安全内容的在线更新。