經(jīng)過(guò)十多年的發(fā)展，傳統(tǒng)的終端管理產(chǎn)品從解決熱點(diǎn)問(wèn)題的小工具逐步積累、完善，已經(jīng)形成了功能較為豐富的終端安全管理系統(tǒng)。但由于其發(fā)展過(guò)程是隨著用戶不斷增加的需求而不斷累加功能，從而造成如今我們常見(jiàn)到的一個(gè)個(gè)臃腫且不成體系的軟件產(chǎn)品，并且這些軟件產(chǎn)品因?yàn)榇嬖诙鄠€(gè)明顯的“先天不足”，導(dǎo)致終端安全管理的效果并不理想。

　　通軟新一代終端安全管理平臺(tái)GTMA，以自主可控、軟硬一體的終端管理一體機(jī)為基礎(chǔ)，為用戶提供了三層安全防護(hù)體系、三維管理機(jī)制、泛終端管理以及可信系統(tǒng)和可信過(guò)程兩種管理模式，從終端管理平臺(tái)到平臺(tái)運(yùn)行的環(huán)境均實(shí)現(xiàn)自主可控，滿足國(guó)家信息安全建設(shè)要求，真正解決傳統(tǒng)終端安全管理的先天不足問(wèn)題，為企業(yè)信息與網(wǎng)絡(luò)安全建設(shè)提供幫助。

　　圖 通軟新一代終端安全管理平臺(tái)的基本構(gòu)成

　　通軟新一代終端安全管理平臺(tái)GTMA為用戶提供了全新的三層安全防護(hù)體系：邊界安全、系統(tǒng)安全、數(shù)據(jù)安全。從終端的邊界開(kāi)始管理，并延伸到終端的系統(tǒng)以及保存在終端上的數(shù)據(jù)的安全，全面保障用戶核心數(shù)據(jù)安全，有效防止核心數(shù)據(jù)外泄。

　　1.終端的邊界安全：對(duì)終端所有能夠與外界進(jìn)行數(shù)據(jù)交互的途徑進(jìn)行管理和監(jiān)控，防止重要數(shù)據(jù)信息通過(guò)邊界外泄。

　　2.終端自身的系統(tǒng)安全：及時(shí)發(fā)現(xiàn)并消除終端系統(tǒng)自身的安全漏洞。

　　3.終端上的數(shù)據(jù)安全：終端數(shù)據(jù)加密和訪問(wèn)權(quán)限保護(hù)，保障數(shù)據(jù)不被泄漏和擴(kuò)散。

　　圖 通軟全新的三層安全防護(hù)體系

　　通軟新一代終端安全管理平臺(tái)GTMA最先提出了“三維”終端管理模式，將設(shè)備、用戶、流量數(shù)據(jù)同時(shí)進(jìn)行管控，使得管理平臺(tái)能夠從任何一個(gè)維度，都可以為用戶展示完整的管理信息。

　　1.設(shè)備角度：對(duì)設(shè)備的硬件、系統(tǒng)、應(yīng)用等各個(gè)層次進(jìn)行完整管控。

　　2.用戶角度：對(duì)用戶的行為進(jìn)行限制并形成完整的操作審計(jì)日志。

　　3.流量角度：定義進(jìn)程流量白名單，實(shí)時(shí)監(jiān)控進(jìn)程流量變化，阻止網(wǎng)絡(luò)數(shù)據(jù)外泄或?qū)W(wǎng)絡(luò)造成破壞。

　　圖 三維管理機(jī)制

　　目前隨著信息化的迅猛發(fā)展，終端設(shè)備也變得多種多樣，從最初的PC、筆記本，發(fā)展到現(xiàn)在的平板電腦、智能手機(jī)，我們把這些多種多樣的終端設(shè)備統(tǒng)稱為泛終端。通軟新一代的終端安全管理平臺(tái)不僅支持對(duì)Windows系統(tǒng)終端的全面管理，還支持國(guó)產(chǎn)操作系統(tǒng)的安全防護(hù)管理；不僅支持普通PC的安全管理，還支持智能手機(jī)、平板電腦等移動(dòng)終端的安全防護(hù)管理，將泛終端納入到一個(gè)管理平臺(tái)上進(jìn)行統(tǒng)一管理。

　　圖 通軟泛終端管理平臺(tái)

　　通軟新一代終端安全管理平臺(tái)GTMA支持兩種管理模式，一種是對(duì)終端進(jìn)行嚴(yán)格的安全管控，打造可信系統(tǒng)，另一種是全新的管理模式，只對(duì)終端的訪問(wèn)過(guò)程進(jìn)行管控，打造可信過(guò)程。對(duì)終端進(jìn)行全面的安全管控是終端管理普遍采用的管理方式，而通軟新一代終端安全管理平臺(tái)提出的可信過(guò)程管理，不對(duì)終端進(jìn)行管理，只對(duì)訪問(wèn)過(guò)程進(jìn)行管控，這種管理模式更加適合當(dāng)前發(fā)展迅速的云終端安全管理，能夠?qū)崿F(xiàn)云終端一機(jī)多用及移動(dòng)辦公的安全保障。

　　圖 通軟終端管理一體機(jī)

　　通軟新一代終端安全管理平臺(tái)GTMA提供的云終端管理方案，將云終端原操作系統(tǒng)與業(yè)務(wù)工作環(huán)境完全隔離，云終端無(wú)論在任何網(wǎng)絡(luò)中，只能通過(guò)隔離的安全業(yè)務(wù)環(huán)境進(jìn)行業(yè)務(wù)辦公，云終端本地操作系統(tǒng)感染了病毒，隔離的業(yè)務(wù)工作環(huán)境也不會(huì)受到影響，并且云終端無(wú)法將業(yè)務(wù)數(shù)據(jù)保存到本地。同時(shí)在云終端與單位私有云的通訊過(guò)程中采用加密技術(shù)，來(lái)確保數(shù)據(jù)不會(huì)被竊取和監(jiān)聽(tīng)。

　　通軟云終端管理的預(yù)期效果：

　　1.在云終端建立隔離的安全運(yùn)行環(huán)境和網(wǎng)絡(luò)安全通道，保障訪問(wèn)業(yè)務(wù)應(yīng)用的全過(guò)程安全；

　　2.在專用安全桌面下僅能見(jiàn)到和使用事先指定的業(yè)務(wù)應(yīng)用，不能進(jìn)行任何其他操作，并且提供終端應(yīng)用的自動(dòng)檢測(cè)和安裝，保障業(yè)務(wù)穩(wěn)定運(yùn)行；

　　3.云終端用戶習(xí)慣基本不發(fā)生改變，使用業(yè)務(wù)應(yīng)用更加穩(wěn)定、可靠；

　　4.云終端管理系統(tǒng)的實(shí)施簡(jiǎn)單、實(shí)用，投入很少的工作就能產(chǎn)生很好的管理效果。

　　通軟終端安全管理平臺(tái)GTMA為用戶提供了完整自主可控、軟硬一體的終端安全管理平臺(tái)，易實(shí)施、易維護(hù)，實(shí)現(xiàn)了對(duì)設(shè)備、用戶、流量數(shù)據(jù)的安全管控、保障業(yè)務(wù)核心數(shù)據(jù)不外泄，在一個(gè)管理平臺(tái)上管理臺(tái)式機(jī)、筆記本、平板電腦、智能手機(jī)等泛終端，實(shí)現(xiàn)泛終端的統(tǒng)一管理，達(dá)到政府用戶信息與網(wǎng)絡(luò)管理“自主、安全、可控”的管理目標(biāo)，是真正實(shí)用、易用的新一代終端安全管理解決方案！