1、监测并分析用户和系统的活动；
2、核查系统配置和漏洞；
3、评估系统关键资源和数据文件的完整性；
4、识别已知的攻击行为；
5、统计分析异常行为；
6、操作系统日志管理，并识别违反安全策略的用户活动
⑾、强大的用户管理功能
网守服务器拥有完善的用户管理功能和认证机制，能够设置用户上网权限、自动统计上网人数和网络流量、跟踪IP地址、设置IP地址过滤、限制内部网对外部网的访问权限、限制用户使用的功能等……，为南孚电池集团公司管理人员和网络管理员带来极大的方便。
⑿、直观的中文WEB管理界面
根据中国用户的使用特点和用户习惯，网守服务器的管理界面采用的是全中文的WEB管理界面。
⒀、双机容错
网守可以双机热备容错，保证网络通讯的绝对可靠、永不中断。
双机网守，能同时使用2条以上专线，二条专线互相备份，员工的上网速度将会比以前提高一倍，处理工作的速度会越来越快。
如果当一台网守需要升级或发生故障时，另一台网守在3秒钟内自动接替所有工作，网络通讯不会中断。
双机容错网守，一般模式下二台机器都在运行，主要工作都由一号机执行，网守是一个网络管理设备，所有的安全管理设置相同，这二台机器是实时备份的。当一号机断电停止使用时，二号机在三秒钟内能够接替一号机的所有工作，并且当前的设置是一模一样的。
⒁、防毒杀毒
有经验的系统管理员都有过这样的体会：有时网络会莫名其妙地变慢，或断断续续，或干脆不能上网。这时要花很多时间去找原因，是不是网络设备故障、网线问题、交换机问题、专线问题等等……其实90%以上的原因是有网络病毒。南孚集团使用了NetLinker网守服务器之扣，可以实时监控网络状态，自动发现和隔断中毒电脑，并向系统管理员报警，即使网络中毒了，整个网络也能正常使用。
⒂、信息保密和无形资产保护
随着网络的普及，信息流动加快，信息量也加大，网守可以监控外流信息，保证单位的敏感文件和无形资产不被流失，并监控各种外流信息。
网络连接示意图
