导语：
人们常说的安全一般都是指网络安全，物理安全甚至是应用安全，很少会有人说终端安全。其实终端安全也非常的重要，终端安全从最初的指安装在电脑上的杀毒软件到后来的台式机、笔记本电脑、服务器、移动设备等等的安全防护，再到以网络安全为中心的访问控制管理等。终端安全强调的是所有联网设备的安全，必须符合企业所定制的安全策略标准，保护核心资产及数据免收病毒、木马的入侵。
一、企业终端安全分类
①办公终端安全：
顾名思义，办公终端安全的主要功能就是提供给常规办公人员日常工作的终端设备，如笔记本电脑，台式电脑等。
②生产终端设备：
这个终端设备主要是用于各种生产型业务系统的承载和专项生产任务的终端，如服务器，产线的上位机，承载特殊任务的生产终端等。
③研发类终端
这类终端主要是用于研发场景的终端，一般具有配置高，图形处理能力强，数据分析能力强等特性，如研发服务器，工作站等。
④移动类终端
移动类的终端目前也是当下互联网经济最主要的工具，它覆盖范围广，涉及普通移动终端，便携式终端以及手持终端设备，如手机，iPad，智能手表等终端设备。
二、终端安全的运营
一个完整的终端安全防护离不开技术与管理，要保障终端安全，除了有必要的技术手段支持以外，还要考虑组织和管理的因素，也就是人、流程、制度的因素。
安全防御是一个持续更新的过程，因为风险每天都在变化，而且变化的速度越来越快，各个企业为了更好的应对安全风险，需成立相关的安全部门，做以下终端安全运营：
①安全事件的监控：必须通过安全运营平台自动的对关键事件进行过滤和呈现，让管理员第一时间获悉重要内容。
②安全系统监控：对各种安全系统的自身状态进行监控，任何关键的警报可以第一时间通过短信、微信、邮寄的方式发送给管理员。
③安全态势分析：终端安全当下的事件值得关注，但是通过日积月累的数据分析未来一段时间的安全隐患是运营中心最重要的功能之一，可以让管理员有侧重点的关注。
④日常安全运营：成立信息安全运营小组，定期如每日，每周，每月进行安全作业，如终端安全日志审计，上网行为审计等。
三、三大目标来实现终端安全
在企业信息系统管理的成本中，22%花在了软硬件上，而其余的78%往往被忽略的是软硬件购买后的维护成本。面对林林总总的信息威胁，企业的信息安全与管理面临严峻的挑战，不仅是那些恶意的黑客威胁和不断增加的复杂性，更关键的是一家企业如何在有限的资源下，使成本和性能得到更好的平衡。可以从以下三大目标来实现终端安全。
①从单点到多层次：随着威胁与管理维护成本的增加，单点的安全防护已经无法满足企业用户多样化的需求。指掌易近几年来也一直在整合主流的终端安全技术，并致力于为用户提供完整的解决方案。
②端点安全：指掌易在端点安全防护上有多年的行业经验，同时采取设备和应用控制、网络准入等技术，防御未知威胁。
③邮件与上网安全：针对上网流量，除了传统的网页过滤及病毒扫描功能外，指掌易更提供恶意网址过滤系统、网路应用程序控制及内网僵 网络侦测等先进安全功能。
四、总结
指掌易从创立之初便专注于终端安全能力的建设和落地，并推出了移动安全管理平台、数字化安全工作空间、移动应用安全服务中心、安全态势感知分析平台等一系列移动安全产品，以及政府、金融、制造、军队、零售、医疗等行业解决方案，解决移动业务安全核心问题，帮助企业实现安全、便捷的移动业务安全与移动办公。
