定義
桌面安全管理（又稱終端安全管理）是為企業級用戶提供全面高效的計算機設備管理手段，監控企業內IT環境的變化，保障計算機設備正常運行，大幅度降低維護成本，幫助企業用戶管理好計算機設備。簡介
桌面安全管理由三個模組組成：代理模組（Agent）、伺服器模組（Server）、WEB管理與控制平台模組（WebConsole）。代理模組安裝在每一台需要被管理的計算機上；伺服器模組用來管理所有安裝有代理模組的計算機，存儲配置信息和資料，一般安裝在一台具有大容量記憶體的伺服器上；WEB管理與控制平台主要用於具體管理每台安裝有代理模組的計算機、設定各類策略、查看歷史記錄及多樣統計報表，主要提供給管理人員使用，由於採用WEB瀏覽器的模式，所以無需安裝模組程式只需使用IE瀏覽器就可以使用功能。產品
終端安全保護系統採用了全新的解決方案，以安全管理中心策略控制為核心，以終端安全為基礎，通過對現有Windows系列作業系統進行安全增強，使得安全管理員能夠對終端進行集中管理和控制，保證信息系統始終在可控狀態下運行，從而從根源上有效抑制對信息系統安全的威脅，最終達到防止內部用戶以及外部用戶攻擊的目的。1. 高效的終端管理
● 自動發現和收集終端計算機資產，是企業清楚知道並統一管理IT資產。
● 強大的IT資產管理功能，幫助您詳細統計所有終端軟硬體的信息，及時掌握全網IT軟硬體資源的每一個細節；
● IT人員迅速方便的解決終端的故障，提高對可疑事件的定位精度和回響速度；
● 一站式管理，提高終端管理的效率，降低維護成本。
2. 可信軟體統一分發
● 縮短軟體項目的實施部署周期，降低項目成本及維護軟體的複雜性。
● 支持各種辦公、設計、繪圖、聊天、下載等軟體的部署；
● 軟體分發任務可即時或按自定義的計畫時間向指定客戶端計算機進行分發；
● 完整、清晰的任務執行情況反饋，幫助您及時了解軟體分發詳情；
3. 主動防禦
● 根據應用程式控制的策略進行強制訪問控制，杜絕病毒/木馬感染和黑客攻擊。
● 可信代碼鑑別，僅有通過鑑別的程式檔案才能運行，最大限度保障系統安全。
● 程式控制強度分三級，適應不同公司的需求。
● 輕鬆放行以及阻止系統已安裝軟體的運行；
● 靈活的程式放行操作，可自定義放行程式。
4. 終端接入控制
● 對區域網路的網路資源和外網的網站的訪問進行管理和限制，保護區域網路重要信息資源。
● 未經撥號認證的終端機器無法連線到網路，杜絕各種未授權機器帶來的各種威脅；
● 支持頻寬控制，有效控制網路頻寬的使用；
● 支持時間控制，可規定網路頻寬的使用時間。
5. 遠程維護與管理
● 可遠程管理各個終端計算機，簡單、方便、快捷、高效。
● 遠程監視目標計算機桌面，實時監控目標計算機的操作；
● 請求遠程協助，足不出戶就可以遠程解決客戶端計算機存在的問題；
● 遠程檔案傳送，方便各種檔案的流轉。
6. 文檔保險柜
● 在硬碟中開闢私密存儲空間，存放個人的私密資料，保護個人隱私。
● 支持各種數據資料檔案；
● 最大容量支持2000GB，最大程度滿足您的需求；
● 高強度加密算法加密保護數據資料；
● 更新、重裝作業系統不影響文檔保險柜存放的數據。
7. 終端行為審計
● 監督審查終端系統中所有影響工作效率及信息安全的行為，達到非法行為“賴不掉”的效果。
● 支持用戶登錄、設備訪問、網路訪問、數據檔案訪問、列印、運行程式等行為的審計；
● 豐富的日誌管理報表，可按用戶、時間、事件類型查詢出所需的日誌記錄。
8. 終端設備控制
● 控制終端計算機各種設備的使用，防止有意或者無意的通過物理設備接口將敏感數據泄漏，起到了“出不去”的作用。
● 支持軟碟機、光碟機、印表機、數據機、串口、並口、1394、紅外通信口、藍牙等；
● 對於USB連線埠的設備進行了分類管控。
