终端安全管理系统帮助企业搭建集中管控平台，提供移动存储媒体管理、安全状态评估、企业软件管理、行为管理、主机管控与审计、用户操作权限控制、补丁管理、资产管理、桌面安全控制等主要功能模块，是一款功能强大的终端安全管理软件，可以解决终端的各种安全管理问题，满足各种合规要求。

下面介绍一下终端安全管理系统的主要功能：

1、集中控制

资产管理：自动发现终端网络接入，自动收集终端软硬件资产信息，快速定位设备；

1） 分层部署：支持多级部署架构、统一策略分发、统一数据汇总、统一终端升级、统一桌面壁纸屏保设置、终端漫游管理；

2） 远程协助：本地端口免费，NAT远程支持，Mac OS支持；

3） 软件管理：软件的统一推送和卸载、企业软件商店、工具箱、正版软件的授权管理、软件的标准化控制

4）软件的自动分类、软件使用期限的控制。

2、安全管理

1） 补丁管理：支持win10、智能中继、与WSUS联动、内网补丁自动安全导入、二级漏洞检测、补丁安装率自动统计；

2） 安全基线：支持检查密码、计算机名、屏保密码、ad域、共享目录、系统、进程、文件、服务、注册表、杀毒软件等；

3） 权限控制：注册表、网络、服务等设置、软件卸载权限、进程黑白列表管理、ipmac地址绑定。

3、安全审计

1） 主机管控：更改主机的软硬件配置，更改系统帐号和设置，收集事件日志，录制屏幕视频；

2） 在线审计：审计和控制互联网、帖子、在线磁盘上传、BT下载等；

3） 即时通讯：通过审核数十种即时通讯工具，恢复沟通内容、收发文件、场景图片，提醒敏感内容；

4） 文件操作：敏感审计和阻止U盘、共享文件夹、FTP复制、打印、CD-ROM刻录、导入和导出等。

4、外展控制

1） 网络访问控制：内置终端个人防火墙、自定义访问控制列表、自定义触发场景、网络流量统计和网络异常检测；

2） 非法外联管理：可以禁用和审计自检WiFi热点、智能设备、双网卡、无线网卡、串行和并行接口、蓝牙、红外、光驱等行为；

3） 移动存储管理：支持U盘、移动硬盘、移动智能设备等的注册、授权管理和拷贝审计，支持U盘的加密。

5、智能终端安全管理与控制

mobile security assistant附带一个企业级应用程序商店。管理员可以向指定用户、用户组、部门和设备发布企业应用程序，并可以远程控制移动终端。