联想网御内网安全管理系统由服务器、客户端和控制台三部分组成，采用TTM可信终端管理技术，由终端管理系统、补丁管理系统和文件保密管理系统组成。终端管理系统帮助用户实现桌面行为监管、外设和接口管理、准入控制、非法外联监控和终端资产管理功能。补丁管理系统帮助用户实现系统漏洞分析、补丁自动分发、分发策略管理和分发流量控制功能。文件保密管理系统帮助用户实现对文件、目录、磁盘和U盘的保密管理功能，
　　系统以强制执行内部安全策略为核心，通过在服务器端统一编辑安全策略并下发到内部各终端计算机上强制执行，完成对终端计算机集中的安全防护和行为监管，防止用户对内部资源的非授权访问和重要信息外泄。
　　该系统遵循CSC关联安全标准，可以与防火墙/网闸/UTM等网关设备进行有机联动，共同防御网络内部和边界的安全威胁，实现全网安全。