终端DLP主要依赖于运行于桌面、笔记本电脑、服务器、Windows、Linux、Apple OS的设备上的软件客户端。该客户端提供可见性，并且在有需要的时候，对数据进行控制。

安装在企业用户的终端上，防止企业的核心数据资产以违反安全策略规定的形式流出企业。对终端上的文件共享、邮件、Web、应用程序等传输的数据进行监控，在数据进行操作之前对其进行管控，如：打开、另存、复制、打印、拷贝、刻录、在线传输（如：QQ、邮件）等行为进行管控，并根据安全策略产生相关的动作（如阻止、审计、提示、加密等），同时生成预警日志和审计日志，使企业能够最大化的加强对关键数据的管控。

以集中策略为基础，采用深层内容分析，对静态数据、传输中的数据及使用中的数据进行识别、监控、保护的相关机制。采用最先进的自然语言处理、指纹扫描、智能学习、图像识别等技术，对网络、终端、存储的数据进行全方位多层次的分析和保护。

终端DLP主要功能：

ü 终端web(HTTP,HTTPS)

ü 终端邮件

ü 终端应用程序

ü 终端网络共享

ü 终端可移动存储设备

ü 终端打印

ü 终端蓝牙

ü 终端数据扫描

终端DLP可对被检测到的数据行为进行：

ü 阻挡

ü 加密

ü 弹窗确认

ü 密码加密

ü 证书加密

ü 水印