Chinasec可信网络认证系统主要提供了单位对用户身份认证、计算机授权管理、服务器授权访问、计算机使用安全和个人安全磁盘等功能。
　　令牌用户集中管理/认证：在登录操作系统之前，需要将USB令牌插入计算机USB端口，通过令牌的信息跟服务器进行交互认证，认证通过后，服务器告知客户端代理开始运行，用户才能登录进入Windows操作系统。
　　客户端计算机登录权限控制：管理员可设定用户能够使用哪些计算机，也可设定某台计算机只允许指定的一个或者多个用户使用。没有授权的用户，在使用自己令牌登录未授权计算机的时候，将不能通过认证，将不能进入该计算机的操作系统使用。用户令牌具有离线锁定计算机的功能，把出USB令牌即可锁定计算机。
　　客户端保密磁盘（与令牌绑定）：每个用户使用自己的令牌，可以建立多个虚拟的客户端保密磁盘，使用方法跟普通磁盘完全相同，但是存储在这些保密磁盘中的数据是完全加密的，而且只有使用自己的令牌才能打开自己建立的客户端保密磁盘。配合安全网关的使用。
　　服务器访问授权：管理员可以指定用户能够访问单位内部哪些特定的应用服务器，或者指定某台服务器只能授权哪些用户使用。这些用户访问这些服务器之前，都需要通过服务器的统一认证，获得授权。
　　客户端保密文件：客户端保密文件功能让用户可以创建安全的加密文件，在创建的时候需要指定一个或者多个接收者，只有指定的接收者使用自己的USB令牌才能够正确解密该文件并打开该文件，其他任何没有权限的人获取该文件，都将无法获得有效的信息。
　　远程VPN接入：通过配置VPN网关，用户内网的计算机在单位外面的时候可以通过互联网安全接入单位内部，访问内部各种资源，计算机接入的时候必须通过用户身份认证，从而确保用户身份、终端和通信安全的完整性。
　　　　　　　　　　　　　　　　　　　　
　实现效果：
　　 集中式用户身份认证；
　　 具有部门管理的组织结构；
　　 灵活分配认证用户的访问权限；
　　 出现安全问题，能够定位到人，并提供证据，使相关员工无法 抵赖；
　　 模块化设计思想，可根据用户需求良身打造自己需求的安全系统。