文章摘要：终端安全管理系统帮助企业搭建集中管控平台，提供移动存储媒体管理、安全状态评估、企业软件管理、行为管理、主机管控与审计、用户操作权限控制、补丁管理、资产管理、桌面安全控制等主要功能模块，是一款功能强大的终端安全管理软件，可以解决终端的各种安全管理问题，满足各种合规要求。下面介绍一下终端安全管理系统的主要功能：1、集中控制资产管理：自动发现终端网络接入，自动收集终端软硬件资产信息，快速定位设备；1）
终端安全管理系统帮助企业搭建集中管控平台，提供移动存储媒体管理、安全状态评估、企业软件管理、行为管理、主机管控与审计、用户操作权限控制、补丁管理、资产管理、桌面安全控制等主要功能模块，是一款功能强大的终端安全管理软件，可以解决终端的各种安全管理问题，满足各种合规要求。
下面介绍一下终端安全管理系统的主要功能：
1、集中控制
资产管理：自动发现终端网络接入，自动收集终端软硬件资产信息，快速定位设备；
1） 分层部署：支持多级部署架构、统一策略分发、统一数据汇总、统一终端升级、统一桌面壁纸屏保设置、终端漫游管理；
2） 远程协助：本地端口免费，NAT远程支持，Mac OS支持；
3） 软件管理：软件的统一推送和卸载、企业软件商店、工具箱、正版软件的授权管理、软件的标准化控制
4）软件的自动分类、软件使用期限的控制。
2、安全管理
1） 补丁管理：支持win10、智能中继、与WSUS联动、内网补丁自动安全导入、二级漏洞检测、补丁安装率自动统计；
2） 安全基线：支持检查密码、计算机名、屏保密码、ad域、共享目录、系统、进程、文件、服务、注册表、杀毒软件等；
3） 权限控制：注册表、网络、服务等设置、软件卸载权限、进程黑白列表管理、ipmac地址绑定。
3、安全审计
1） 主机管控：更改主机的软硬件配置，更改系统帐号和设置，收集事件日志，录制屏幕视频；
2） 在线审计：审计和控制互联网、帖子、在线磁盘上传、BT下载等；
3） 即时通讯：通过审核数十种即时通讯工具，恢复沟通内容、收发文件、场景图片，提醒敏感内容；
4） 文件操作：敏感审计和阻止U盘、共享文件夹、FTP复制、打印、CD-ROM刻录、导入和导出等。
4、外展控制
1） 网络访问控制：内置终端个人防火墙、自定义访问控制列表、自定义触发场景、网络流量统计和网络异常检测；
2） 非法外联管理：可以禁用和审计自检WiFi热点、智能设备、双网卡、无线网卡、串行和并行接口、蓝牙、红外、光驱等行为；
3） 移动存储管理：支持U盘、移动硬盘、移动智能设备等的注册、授权管理和拷贝审计，支持U盘的加密。
5、智能终端安全管理与控制
mobile security assistant附带一个企业级应用程序商店。管理员可以向指定用户、用户组、部门和设备发布企业应用程序，并可以远程控制移动终端。
