文章摘要：终端加密是企业数据安全治理中非常重要的一部分，终端指的是多用户系统中位于客户一端，用于接受用户输入指令，显示处理结果的设备。在企业单位中一般是指员工办公所使用的电脑、打印机等等。若不重视终端安全，很容易面临员工在终端上的泄密行为，例如通过邮箱、USB、文件传输等途径将重视数据外发，或者由于上网行为操作不当引发的病毒入侵、数据外泄等问题。洞察眼MIT终端加密系统主要实现对终端
终端加密是企业数据安全治理中非常重要的一部分，终端指的是多用户系统中位于客户一端，用于接受用户输入指令，显示处理结果的设备。在企业单位中一般是指员工办公所使用的电脑、打印机等等。若不重视终端安全，很容易面临员工在终端上的泄密行为，例如通过邮箱、USB、文件传输等途径将重视数据外发，或者由于上网行为操作不当引发的病毒入侵、数据外泄等问题。
洞察眼MIT终端加密系统主要实现对终端桌面的标准化管理，解决桌面安全管理问题，提升信息运行维护部门的工作效率，同时规范员工操作行为，实现一个可管理、可控制和可信任的内网。
一、策略管理：企事业单位可根据需求对终端桌面设置相应的管理策略，进一步有效保障数据安全，比如：对用户浏览网页、使用游戏软件、即时通信软件等各种应用软件的网络行为进行管理和控制，从而解决网络访问控制不规范、网络带宽资源滥用等问题。
二、资产管理：对终端桌面的安全管理而言，软硬件资产的管理将是非常重要的一个组成部分。如果不能全面的掌握终端计算机的软硬件资产，那么对于终端上非法安装的软件以及终端硬件的变化就无从知晓，这就可能造成单位硬件资产的流失，对网络的全面管理更无从谈起。实际使用中，可能会出现客户端用户随意拆卸网络终端硬件的现象，这会给网络终端的管理带来混乱，甚至可能造成内网网络信息网硬件设备资产的流失。
桌面计算机安装洞察眼MIT终端加密系统的客户端程序后，客户端程序会自动收集当前计算机的各种硬件信息，包括CPU、内存、硬盘、网卡MAC地址、主板芯片、主板上的板卡等主要硬件信息。信息收集完成后自动上报给绿盾服务器，保存在后台数据库中，管理员有需要的时候只需要登录管理平台，选择查询条件就会生成管理员需要的硬件资产报表，同时还可以导出Excel报表，并可对其变化报警。
三、任务推送： 业务系统的升级和安装是信息中心负责的主要工作之一，随着用户计算机数量不断增加，而终端分布又比较分散，依靠网管人员逐台跑点升级或安装的维护方式已经明显不能满足企事业单位的需求。为此，洞察眼MIT终端加密系统为网管人员提供实用且高效的任务推送功能，可以批量下发各类业务系统，使得大范围的系统安装或升级变成了一次性的简单鼠标操作。任务推送的主要目的是缩短软件项目的实施部署周期，降低项目成本及维护软件的复杂性。
