PC安全空间登录后自动从设备中采集终端电脑中已安装的应用信息并上报至服务端。

管理员可分别针对不同的工作空间设置不同的应用管控策略，支持根据用户、可使用日期、可使用时间段、生效应用等条件分别进行控制。

终端用户登录设备后，在工作空间内运行程序时，工作空间可根据预设的策略进行判断是否允许应用运行，可根据应用的进程、签名证书等行为进行判断，进一步增强安全性。

个人空间与工作空间网络相互隔离。                                                  
个人空间不允许通过SDP隧道访问企业内网。                                     
工作空间默认不允许访问互联网，仅允许通过SDP网关访问企业内网。

关闭所有TCP端口，只有通过SPA单包授权认证后，才能通过UDP端口连接网关;                           
网关和所有内网业务均从互联网上“隐身”，不为潜在的攻击者提供任何端口扫描和攻击的机会。

•  安全工作空间支持以零信任架构进行扩展，从端侧将传统的接口管控/权限管控调整为对单个应用的细粒度管控，从环境检查、
设备基线等多角度进行持续性的检查和控制。
•  网络方面可无缝对接零信任SDP网关，实现最小化权限访问、业务隐身等核心能力。                                                              

与传统设备管控及网络接入方案相比，PC安全工作空间具备安全性高、效率高、建设成本低、多场景适用程度上具有显著的优势。