随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。互联网中，终端计算机是源头，也是终点。随着信息网络建设的发展，终端计算机安全防护越来越重要。如何推进终端计算机安全建设，夯筑底层安全体系，是当今企业面临的问题。虽然防火墙、入侵检测系统等常规的网络安全产品可以解决信息系统一部分安全问题，但计算机终端的信息安全一直是整个网络信息系统安全的一个薄弱环节。据权威机构调查，超过85%的安全威胁来自企事业单位内部。在国内，高达80%的计算机终端应用单位未部署有效的终端安全管理系统和完善的管理制度，造成内部网络木马、病毒、恶意软件肆虐，各种0day漏洞、APT攻击层出不穷。同时系统与应用软件的安全漏洞使得黑客入侵有机可乘；自主知识产权操作系统的缺乏，使得国内广大终端用户面临前所未有的挑战。除此之外，企事业单位内部网络与终端安全问题还包括：

 

• 终端病毒、木马问题严重，不能高效有序查杀；

 

• 全网被动防御病毒、木马的传播与破坏，无法应对未知威胁；

 

• 不能及时发现系统漏洞并进行补丁分发与自动修复；

 

• 资产不能精确统计，资产变动情况掌握滞后；

 

• 终端单点维护依靠大量人工现场处理；

 

• 未经认证的U盘、移动硬盘等移动存储介质成为病毒传播的载体

 

• 光驱、网卡、蓝牙、USB接口、无线等设备成为风险引入的新途径；

 

• 终端随意接入网络，入网后未经授权访问核心资源；

 

• 非法外联不能及时报警并阻断，导致重要资料数据外传流失；

 

• 终端随意私装软件，恶意进程持续消耗有限网络带宽资源；

 

针对以上问题，新华三推出了优秀的产品解决方案——H3C SecCenterCSAP-ESM终端安全管理系统。

 

H3C SecCenterCSAP-ESM终端安全管理系统是集恶意代码防护、桌面管理、终端威胁检测与响应（EDR）于一体的全新一代终端安全管理系统，系统建立统一管理的终端安全整体防护体系，有组织有计划地监测和分析终端安全状态，统一配置终端安全策略，提供终端的安全保障能力，确保终端系统正常、高效的运行，提供彻底解决终端安全威胁的全生命周期的管理，包括事前预警防范、事中应急处置、事后追责溯源，完成终端安全威胁闭环。