概述　大中型企业都拥有成百上千，甚至上万台连网的计算机，它们运行着各种前端企业应用，其稳定性、可靠性、安全性及性能不仅直接影响了员工的工作效率，也对整个企业的业务效率和管理成本有着重要影响。　但是，企业用户面临诸多问题：　首先，资产盘点困难。企业内部计算机数量众多，而且位置分散，无法集中管理，计算机资产盘点困难。如何及时、准确地得到软硬件资产的详细信息和变化情况？　其次，日常软件安装和升级的工作量巨大。用户总是要手工逐台安装，耗时耗力。如何批量、按时软件安装升级？企业无法控制网络中非法软件的运行，计算机内部运行情况成为管理的黑匣子或盲点，如何监控盲点？　第三，用户支持不及时。管理人员疲于应付各种帮助请求，不管问题大小、距离远近都需要亲自到现场解决，却仍然遭到抱怨，如何及时处理各种问题？　第四，信息安全困境。计算机中有大量保密文件和数据时，缺乏有效手段防止数据的泄露，如何防止泄密？　此外，计算机网络的综合管理成本高得令人吃惊，管理人员为PC所做的简单日常维护工作所花的时间占其总工作量的70-80%，如何节省人力、物力？　华为终端接入安全管理方案将助力企业解决这些问题。方案介绍　华为终端接入安全管理系统以桌面计算机为管理对象，以ITIL/ITSM理念和信息安全理论为核心，通过采用操作系统核心技术和自有创新技术，从资产管理、应用程序管理、外设管理、软件分发、补丁管理、文件操作审计、远程管理、网络访问控制等方面，对桌面计算机各种资源要素和整个生命周期进行控制、保护和审计。　华为终端接入安全管理系统由三个不同的模块组成：客户端模块（Agent）、服务器模块（Server）、控制台模块（Console）。服务器通过客户端来实现对所有计算机的管理和安全监控，管理员通过控制台来管理服务器，并定制相关的管理策略。系统支持广域网络部署，其构造的管理域是逻辑上的，而不要求物理上是一个内部网络。　客户端模块安装在每一台需要被管理的计算机上。服务器模块用来存储和管理所有安装有客户端模块的计算机，用于管理所产生的数据，一般安装在一台具有大容量内存的用作服务器的计算机上。控制台模块主要用于管理每台安装有客户端模块的计算机及查看历史记录，一般安装在公司的管理人员的计算机上，也可以和服务器模块安装在同一台计算机上。控制台可以安装多台。方案特点

• 集中、实时监控网络访问华为终端接入安全管理系统能够对非法IP，以及不符合IP/MAC绑定规则的计算机进行阻断，集中设置是否允许客户端计算机访问WEB/Email/FTP/NNTP/共享等网络服务。系统提供网络安全接入管理功能，能够对非法IP以及不符合IP/MAC绑定规则的计算机进行阻断，可以集中设置客户端禁止开放哪些网络端口，提供网络端口扫描功能，可以获悉计算机端口的开放状况。 
• 严格、灵活的设备管理与应用程序控制华为终端接入安全管理系统可集中允许/禁止计算机的USB接口、光驱、软驱、并口、串口等外部存储设备的访问使用，减少泄密途径，强化内部安全控制机制。系统可实时汇总网络内所有曾经运行过的应用程序，通过黑名单/白名单策略规范应用程序运行的一致性和可控性，并可查询和统计应用程序的使用记录。 
• 完善的IT资源管理与统计华为终端接入安全管理系统可自动收集计算机的软硬件资产信息，汇总建立软硬件资产数据库，并跟踪计算机的硬件、IP地址、计算机名的变化和软件的安装、卸载情况。系统可自动侦测计算机的硬件配置信息，自动侦测计算机安装的软件信息，自动侦测硬件变动、软件变动、IP地址变动和计算机名变动信息，并通过告警台主动告警。 
• 批量补丁升级与软件分发华为终端接入安全管理系统提供三种软件分发方式：单个安装程序，多文件安装程序和文件传送，让耗时耗力的软件安装和升级工作自动化，大大提高管理员的工作效率。其中，在执行软件分发任务时，可以灵活指定分发的时间和目标计算机，并可以通过分发结果状态来跟踪分发任务的进度；可以通过设定执行参数，让客户端接收程序之后自动执行或安装。系统可全面统计操作系统补丁安装状况，对WSUS有着良好的支持性，实现客户端系统自动更新。 
• 轻松的远程管理与维护系统提供远程查看、远程控制、远程重启、远程开、关机等功能，让异地管理不再变得头痛。系统可记录远程管理操作日志，支持对管理员远程操作的审计功能。 
• 统一的文件访问控制与操作记录跟踪华为终端接入安全管理系统可进行文件操作记录监控，允许或禁止文件拷贝、删除、创建等行为，以及对USB/CD/硬盘/网络等各种介质文件的操作记录，强化内部安全控制机制。

客户收益　华为终端接入安全管理系统可确保桌面计算机运行的可靠性、完整性和保密性，提高桌面计算机的维护效率，从而帮助企业实现自动化管理和信息安全监控的整体目标。　同时，系统将提高企业员工的工作效率，提升整个企业的业务效率，降低管理成本。