终端加密是企业数据安全管理的重要组成部分。

终端是指位于多用户系统的客户端，用于接收用户指令和显示处理结果的设备。

在企业单位，一般是指员工使用的计算机、打印机等。

如果不注意终端的安全，就很容易面临员工在终端上的泄露行为，

比如通过邮箱、USB、文件传输等方式将不注意的数据发送出去，

或者由于上网操作不当的行为导致病毒入侵、数据泄露等问题。

域之盾软件加密系统主要实现对终端桌面的规范化管理，解决桌面安全管理问题，

提高信息运维部门的工作效率，规范员工的操作行为，实现可管理、可控、可信的内网。

一、

是策略管理:企事业单位可根据需要对终端桌面设置相应的管理策略，进一步保障数据安全，

如:对用户浏览网页、使用游戏软件、即时通讯软件等应用软件的网络行为进行管理和控制，

解决网络访问控制不规范、网络带宽资源滥用等问题。

二、资产管理:对于终端桌面的安全管理来说，

软硬件资产的管理将是非常重要的一环。如果不能充分掌握终端计算机的硬件和软件资产，

就不可能知道终端上非法安装的软件和终端硬件的变化，从而可能造成单位硬件资产的损失，

更谈不上对网络的全面管理。在实际应用中，客户端用户可以随意拆卸网络终端的硬件，

这可能会造成网络终端管理混乱，甚至造成内网信息网络硬件设备资产的损失。

在台式计算机上安装域之盾软件加密系统客户端程序后，客户端程序会自动收集当前计算机的各种硬件信息，

包括CPU、内存、硬盘、网卡MAC地址、主板芯片、主板上的板卡等主要硬件信息。信息收集完成后，

会自动上报绿盾服务器，并存储在后台数据库中。管理员在需要时，只需登录管理平台，选择查询条件，

就会生成自己需要的硬件资产报表。同时可导出Excel报表，并可上报变更告警。

任务推送:业务系统的升级和安装是信息中心的主要任务之一。

随着用户计算机数量的不断增加，终端分布相对分散，

依靠网管人员对每个运行点进行升级或安装的维护模式显然已经不能满足企事业单位的需求。

为此，域之盾软件加密系统为管理员提供了实用高效的任务推送功能，可以批量下发各种业务系统，

使大范围的系统安装或升级变成一次简单的鼠标操作

任务推送的主要目的是缩短软件项目的实施和部署周期，降低项目成本和软件维护的复杂性。