认证与授权子系统用于验证用户身份和授权用户访问系统资源。它包括用户认证、访问控制、权限管理等能，可以确保只有经过授权用户才能进行作和访问系统中敏感。

漏洞管理子系统用于发现、评估和管理系统中安全漏洞。它可以通过自动扫描系统中漏洞、分析漏洞危害程度和修复方案，并提供漏洞修复跟踪和管理能，帮助及时修复系统中漏洞，提高系统安全。

安全策略子系统用于制定、执行和管理系统安全策略和规则。它可以根据系统安全需求和风险评估结果，制定适当安全策略，并通过实施访问控制、加密技术、安全配置等手段，保护系统机密、完整和可用，确保系统安全运行。