作為IT管理者，在工作中常常會(huì)遇到一些問題，比如外來的筆記本或者存儲(chǔ)器給企業(yè)帶來的安全隱患；企業(yè)內(nèi)部關(guān)鍵數(shù)據(jù)人為主動(dòng)外泄；如何使全網(wǎng)計(jì)算機(jī)系統(tǒng)自動(dòng)實(shí)時(shí)安全更新和病毒升級(jí)；如何實(shí)時(shí)掌控全網(wǎng)IT軟硬件資源的每一個(gè)細(xì)節(jié)；如何集中維護(hù)與管理全網(wǎng)計(jì)算機(jī)安全系統(tǒng)，制訂統(tǒng)一的安全策略；如何使關(guān)鍵數(shù)據(jù)不被木馬、擺渡病毒等非法竊取等等，這些涉及到網(wǎng)絡(luò)安全方面的問題都會(huì)阻礙到企業(yè)的正常發(fā)展。
      在2008年的軟件博覽會(huì)上，中國(guó)軟件與技術(shù)服務(wù)股份有限公司自主研發(fā)的“統(tǒng)一終端安全管理系統(tǒng)” 綜合多種安全技術(shù)，實(shí)現(xiàn)了以數(shù)據(jù)安全管理為核心，以終端安全管理、終端運(yùn)維管理、用戶行為管理為外延的全方位、多層次的終端安全防護(hù)體系，確保用戶數(shù)據(jù)的保密性以及業(yè)務(wù)的連續(xù)性，這一軟件在這屆軟件博覽會(huì)上獲得了創(chuàng)新獎(jiǎng)。
      統(tǒng)一終端安全管理系統(tǒng)分為三個(gè)組件：客戶端、服務(wù)器和控制臺(tái)，系統(tǒng)采用分布式監(jiān)控，集中式管理的工作模式。組件之間采用C/S工作模式，組件間的通信基于HTTP/HTTPS傳輸協(xié)議?？蛻舳税惭b在受保護(hù)的終端計(jì)算機(jī)上，實(shí)時(shí)監(jiān)測(cè)客戶端的用戶行為和安全狀態(tài)，實(shí)現(xiàn)客戶端安全策略合規(guī)性管理；服務(wù)器安裝在專業(yè)的數(shù)據(jù)服務(wù)器上，通過安全認(rèn)證建立與多個(gè)客戶端系統(tǒng)的信任連接，實(shí)現(xiàn)客戶端策略的存儲(chǔ)和下發(fā)、日志的收集和存儲(chǔ)；控制臺(tái)屬于人機(jī)交互界面，是管理員實(shí)現(xiàn)系統(tǒng)管理的工具。通過安全認(rèn)證建立與服務(wù)器的信任連接，實(shí)現(xiàn)策略的制定下發(fā)以及數(shù)據(jù)的審計(jì)和管理。
      中軟統(tǒng)一終端安全管理系統(tǒng)的主要功能分為以下幾個(gè)方面：
      1、終端安全管理
      保證安全策略的合規(guī)性，保障終端的安全運(yùn)行環(huán)境，包括用戶身份認(rèn)證、用戶權(quán)限管理、終端接入健康檢查、網(wǎng)絡(luò)訪問控制、防病毒軟件監(jiān)測(cè)、系統(tǒng)補(bǔ)丁管理、安全操作管理、系統(tǒng)安全策略管理等涉及主機(jī)安全管理、策略合規(guī)性管理的功能體系。
      2、終端運(yùn)維管理
      監(jiān)控遠(yuǎn)程終端的運(yùn)行狀況，管理內(nèi)網(wǎng)的信息資產(chǎn)，為管理員的終端維護(hù)提供方便快捷的幫助，包括終端運(yùn)行維護(hù)、軟件分發(fā)、軟硬件資產(chǎn)管理、運(yùn)行狀況監(jiān)控、遠(yuǎn)程幫助等終端運(yùn)行維護(hù)管理方面的功能體系。
      3、用戶行為管理
      規(guī)范終端用戶操作行為，防止企業(yè)敏感信息泄露，包括網(wǎng)絡(luò)行為監(jiān)控、存儲(chǔ)介質(zhì)管理、打印管理、外設(shè)接口管理、非法外聯(lián)管理。
      4、數(shù)據(jù)安全管理
      從多個(gè)方面和多個(gè)層次實(shí)現(xiàn)對(duì)用戶數(shù)據(jù)的安全管理，包括:桌面安全保險(xiǎn)箱，實(shí)現(xiàn)終端用戶對(duì)個(gè)人需要防護(hù)的數(shù)據(jù)的自主加密要求；安全文檔管理，從底層實(shí)現(xiàn)企業(yè)對(duì)某類型的敏感數(shù)據(jù)的強(qiáng)制加密要求；可移動(dòng)存儲(chǔ)介質(zhì)管理，幫助企業(yè)加強(qiáng)移動(dòng)介質(zhì)數(shù)據(jù)的防護(hù)，實(shí)現(xiàn)“外部的U盤進(jìn)來使不了，內(nèi)部的U盤出去不可用”。
      5、終端接入管理
      通過終端接入認(rèn)證和非法主機(jī)掃描對(duì)接入網(wǎng)絡(luò)的客戶端進(jìn)行認(rèn)證，認(rèn)證通過的可以連接網(wǎng)絡(luò)，對(duì)通過非法途徑進(jìn)入網(wǎng)絡(luò)的非法主機(jī)，通過掃描工具發(fā)現(xiàn)并告警。
      6、系統(tǒng)管理與審計(jì)
      提供風(fēng)險(xiǎn)量化管理、應(yīng)急響應(yīng)與知識(shí)庫的管理、審計(jì)與統(tǒng)計(jì)分析、可視化報(bào)表、管理員分權(quán)分級(jí)管理等功能。支持用戶量化管理風(fēng)險(xiǎn)，快速檢測(cè)與響應(yīng)，使得安全管理工作持續(xù)改進(jìn)。
　　中軟統(tǒng)一終端安全管理系統(tǒng)的研發(fā)成功，讓企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)安全問題得到了解決，必會(huì)給軟件安全領(lǐng)域帶來一場(chǎng)新的革命。