- 综合排序
- 最热优先
- 最新优先
5类终端安全防护设备，企业改怎么选！
终端安全管理（ESM）ESM 是 “终端的集中管理平台”，不直接承担防护功能，而是通过 “统一管控”提升终端防护的效率，避免 “终端各自为战” 的混乱。 •配置管理：统一推送终端配置（如屏幕保护密码、防火墙规则、软件安装权限），确保所有终端符合安全规范。 •合规检查：检查终端是否符合安全政策（如是否安装杀毒软件、是否开启防火墙、是否设置密码），对不合规终端进行告警或限制网络访问。应用场景：中大型企业的终端管理，尤其适合终端数量多、分布广的场景。 5.移动设备管理（MDM）MDM 是专门管理移动设备（手机、平板、笔记本）的设备，解决“移动设备接入企业网络” 带来的安全风险（如设备丢失、未授权访问）。 • 应用管理：禁止安装未授权应用（如恶意 APP），强制安装安全应用（如企业VPN、EDR 客户端），并控制应用的权限（如禁止 APP 获取位置信息、相机权限）。
70910编辑于 2025-11-27- 来自专栏释然IT杂谈
【安全基线】Windows终端合规安全设置
->管理工具->本地安全策略” 2. 强制密码历史：>=5个 账户策略 复位账户锁定计数器大于等于15分钟 账户锁定时间大于等于15分钟 账户锁定阈值小于等于10次 加固方案-参考配置操作： 1.进入“控制面板->管理工具->本地安全策略” 进入“控制面板->管理工具->本地安全策略”. 2. 在“本地策略->安全选项”中：将“关机：清除虚拟内存页面文件”，双击，修改状态为“已启用”。 补充：在Windows vista 以前的旧版本系统的中，设置稍有区别 5. 若“配置自动更新”选择“5-允许本地管理员选择设置”，则需在控制面板进行进一步设置。 5.
6.1K10编辑于 2022-10-27 - 来自专栏物联网IOT安全
自助终端设备安全剖析
对于自助终端设备的安全问题，人们的关注点却比较少，受年华表哥邀请，特写此文对自助终端设备安全做简单的分析与大家交流。 0x00 基本介绍 自助终端设备是将触控屏和相关系统软件进行结合，再配以相关功能与服务的一种电子终端设备。 若是按照功能分类基本可以分为： 自助充值终端 自助缴费终端 自助售货终端 自助发卡终端 自助售取票终端 自助打印终端 自助查询终端 0x01 操作系统 目前，自助终端设备常用的操作系统为Windows和 这里对自助终端设备的消费模式稍微展开讲一下： 我们常见的水卡、电卡、饭卡等充值消费终端为IC卡感应，使用时不需要接入互联网，但是终端设备在进行结算时还是需要互联网的，所以有些终端短暂断网是可以工作的。 其产生的安全危害小到售卖机失窃，大到进入各种系统进行内网渗透。以上仅为技术交流，请勿用于非法用途。
4.1K20发布于 2020-06-09 - 来自专栏民工哥技术之路
终端安全十条“军规”
如今，越来越多的应用、APP扎堆似的产生，如同“雨后春笋”，因此，终端的使用安全性也面临着严峻的形势，用户信息泄密、支付信息泄密等等，一系列的安全性问题爆发出来。 无认是用户个人 还是企业内部用户 终端安全使用问题一直存在 那么应该如何保护终端安全呢？ 做好以下几点“军规” 一：规范的名称 可能企业内部的终端需用到此条“军规”，有利于管理检测来路不明的用户及非法接入的设备 二：安全的账号口令 这点非常重要，很多用户都为了方便容易记忆，使用很简单的口令且很长时间不会修改 ，长时间使用都会存在不安全因素，所以系统补丁程序发布后要及时更新 五：防病毒软件及时更新 无论企业用户或个人用户的终端，千万记住一定要安装防病毒软件，这样有助于帮助用户检测、识别病毒攻击 总之，挺多的Free 九：安装增强软件 这个就是用来保护系统及终端安全的一些软件，什么系统修复啊、清理工具啊等等 十：重要的数据及时安全备份 最后一点特别的重要，重要的数据一定及时安全备份，防止损坏，无论企业用户与个人用户
2.2K30发布于 2020-09-16 - 来自专栏吾爱运维
聊聊终端安全加固那些事
序言： 内网电脑如何设置才能更安全呢，如何设置才能通过等保测评呢，今天小编和大家聊聊终端安全加固那些事，希望对您有所帮助。 1、帐户策略 secpol.msc命令打开本地安全策略-安全设置-帐户策略。 （5）同理按照上述的方法在入站规则中禁止UDP的137-139,445和3389端口访问进来。 （6）针对关闭137-139,445和3389端口也可以通过在交换机上使用ACL限制。 5、关闭自动播放 可以通过gpedit.msc打开组策略-计算机配置-管理模板-windows组件-自动播放策略-关闭自动播放-状态配置为“已启用”。 总结： 终端安全一方面通过技术保障，一方面用户安全意识要加大，比如人离开桌面里面锁屏，不然再牛的技术你挡不住人家直接到你电脑瞎搞啊。
5.7K10编辑于 2022-09-29 - 来自专栏火绒安全
【新布局】火绒安全企业产品Linux终端、macOS终端开启公测
“火速出击，绒装上阵”，3月29日，火绒安全旗下企业产品“火绒终端安全管理系统V2.0”推出Linux终端与macOS终端两个重要版本（下称Linux版、macOS版），并正式开启全网公测，欢迎广大新老企业用户前往火绒安全官网参与免费试用活动 对此，火绒安全在深入了解产品需求基础上，结合自有核心技术，推出“火绒终端安全管理系统V2.0”Linux终端与macOS终端，帮助用户将终端纳入统一管理和防护，至此，火绒的用户服务领域再次获得延伸，产品具备更充分的防护纵深 macOS终端：轻便简洁干净 深度兼容macOS操作系统 “火绒终端安全管理系统V2.0”macOS终端秉承火绒安全产品一贯的轻便、简洁、干净的特点，占用空间小，轻巧干净，无弹窗打扰，并且可深度兼容macOS macOS版本除了拥有【病毒查杀】、【添加信任与隔离】、【自定义设置】等主要功能外，还具备对终端进行集中管控、将安全风险可视化等优势：通过“火绒终端安全管理系统V2.0”的控制中心，将企业内macOS系统终端纳入统一管控下 随着使用火绒安全产品的用户数量不断增加，火绒安全的服务范围也在逐渐扩大，未来，火绒安全将继续深耕终端安全领域，打磨核心技术，通过优质的产品+服务，为用户构建完善的终端安全防护体系。
4.8K50编辑于 2022-03-29 - 来自专栏FreeBuf
关于移动终端的短信安全分析
正是由于短信的重要性与便捷性才越来越受到攻击者的关注，短信攻击案例很多，本文主要从短信嗅探、短信轰炸、钓鱼短信、短信盗取四方面来总结基于移动终端短信的安全问题，针对每种攻击方式的实际案例、攻击分析、防范方法进行解析 另外：在网页登录页面的获取验证码部分，增加时间限制，1分钟内或者5分钟内就发一次验证码，可以防止网站被轰炸机利用，给用户不好的用户体验。 攻击分析 安卓系统开放性较好，也带来了相应的弱点，各种提权的漏洞很容易被恶意软件利用以提高软件针对系统的权利，继而侦听各种信息，影响用户隐私安全。 五、总结 本文所述的关于移动终端的短信安全不一定完全全面，但是可以给广大用户一些启发，短信作为重要的信息验证手段，需要得到足够的安全重视。 针对安全的研究机构、企业应及时关注安全问题，提出安全建议，为社会维护安全稳定。 *本文原创作者：白帽子111，本文属FreeBuf原创奖励计划，未经许可禁止转载
7.7K20发布于 2018-12-18 - 来自专栏数通
别让终端成 “漏洞”！这篇文章带你读懂终端安全系统
而想要守住这道关键防线，一款靠谱的终端安全系统，必不可少。 一、先搞懂：什么是终端安全？什么是终端安全系统？ 很多人以为 “终端安全” 就是装个杀毒软件，其实远不止这么简单。 所谓终端安全，是一种从源头保障网络安全的防护方法 —— 在企业网络里，每一台计算设备（电脑、服务器、移动终端等）想要接入网络、访问资源，都必须先遵守统一的安全标准，不符合要求的设备，直接被 “拒之门外” 而终端安全系统，则是实现这种防护的 “核心武器”。 二、终端安全的 “守护神”：五大核心体系，一个都不能少 一款成熟的终端安全系统，之所以能抵御各种风险，关键在于它有一套完整的 “安全防护体系”，这五大核心要素，缺一不可： 1. 5. 业务审计：每一步操作都 “有迹可循” 万一真的出了问题，得能快速追溯根源。系统会详细记录：业务系统审计：谁登录了 ERP 系统？修改了什么数据？操作时间是几点？业务文档审计：谁下载了涉密文档？
50610编辑于 2025-10-11 - 来自专栏漫途科技
特种设备安全监测终端，降低安全隐患风险！
特种设备运行关系到人民生命财产安全，关系到经济健康发展，关系到社会的稳定。有关特种设备的事故基本都发生在使用过程中，因此，使用过程的安全管理是特种设备的管理重点。 通过规范化管理，形成统一的操作流程使用标准，能够极大的减少事故的发生，降低安全隐患。漫途特种设备授权取电安全监控箱，规范设备取用电流程，实现双重授权。 降低安全隐患：特种设备安全监测终端的自动断电功能和刷卡授权操作可以防止未经授权的人员滥用设备，从而减少安全风险。2. 终端的数据记录和监管功能，可以追溯设备的使用信息，提供数据支持进行生产过程的优化和改进。4. 实现能源节约：终端的自动断电功能可以避免设备长时间空载而浪费能源，提高能源利用效率。 通过使用特种设备安全监测终端，可以提升工厂内特种设备的运行规范，实现设备运行数据的信息化和智能化管理。
2.2K20编辑于 2023-09-26 - 来自专栏安智客
《移动终端安全环境安全评估内容和方法》关键点
比如泰尔终端实验室制定了一些规范： 《移动终端安全环境安全评估内容和方法》该文档作为总体性文档。 其参考的文档则有： 《YDT 2844.1-2015 移动终端可信环境技术要求 第1部分：总体》 《YDT 2844.2-2015 移动终端可信环境技术要求 第2部分：可信执行环境》 《YDT 2844.3 -2015 移动终端可信环境技术要求 第3部分：安全存储》 《YDT 2844.4-2015 移动终端可信环境技术要求 第4部分：操作系统的安全保护》 《YDT 2844.5-2016 移动终端可信环境技术要求 第5部分：与输入输出设备的安全交互》 安全性测试分为脆弱性分析和渗透性测试，具体如下图所示: ? 该规范将安全级别定义为4个安全级别。 另外该文档对安全功能进行了细化，对于我们产品安全设计具有很好的参考意义： ? 基本上上述安全目标也就是TEE可信执行环境操作系统的特征。
2.9K100发布于 2018-02-24 - 来自专栏黑白天安全团队
终端安全系列-计划任务详解
每个计划任务包含了触发器、操作、条件、设置和安全性选项等任务的详细配置信息。 一个自定义文件夹可以包含一个或多个计划任务。 安全选项：指定任务的安全设置，包括哪些用户可以运行任务以及任务需要哪些特定权限。 但是我们想要做的的是怎么样绕过终端安全进行写计划任务进行权限维持。 4.1. 使用 schtasks.exe 命令 方法一：使用 schtasks.exe 命令来创建计划任务。 TaskDefinition: 代表计划任务定义，用于设置计划任务的各种属性，如触发器、动作、安全选项等。 Error code: " + result); } } } 5. 后记 通过任何方法添加计划任务时，实际上是将任务的配置信息添加到操作系统的计划任务服务中。
6.6K10编辑于 2023-08-28 - 来自专栏FreeBuf
2020年IoT终端安全白皮书
当前，我国正处于5G网络大规模商用准备阶段，各领域纷纷围绕智慧城市、智慧家居、智慧工厂、智慧医疗、智慧交通等领域，大力培育物联网应用生态，未来“5G+”模式将在各领域的数字化转型过程中扮演越来越重要的角色 随着物联网产业规模不断壮大，基于5G网络的新型物联网终端应用越来越多，更多的黑客组织将目标瞄准了各种新型的物联网终端设备，利用这些设备上存在的漏洞植入恶意程序，控制物联网设备发起DDOS攻击、窃取数据信息或造成业务瘫痪 物联网终端设备的安全问题已成为限制物联网业务广泛部署的一大障碍。分析物联网终端面临的安全风险，对提升物联网安全水平，促进物联网及其生态系统的健康发展有着重要意义。 ，为物联网相关企业建立健全面向IoT终端安全的检测、评估体系提供参考。 随着5G技术的普及，物联网应用场景变得越发庞杂，IoT设备碎片化、分布式趋势明显，安全需求、安全标准较难统一，且缺乏统一管控手段。
2.8K10发布于 2021-03-09 - 来自专栏博文视点Broadview
支付平台架构：终端安全技术实现
对于从事支付行业的第三方支付机构来说，终端数据的安全防护无疑是支付业务发展的重要保证之一，是安全防护长城的第一关。支付系统一般会采用安全加密、访问授权、传输安全等方法来保障终端数据的安全。 ------ 本文选自《支付平台架构：业务、规划、设计与实现》一书，将详细介绍支付平台终端安全的技术实现。 ▼ 扫码获取本书详情 ▼ ---- 终端安全技术实现 首先讲解在本地加密存储的方法，加密方法有两种：对称加解密和非对称加解密。 但由于非对称加密适用于安全级别较高、运算速度较慢及私钥一般不在终端存储等场景中，所以在技术选型上面不宜使用。 说到对称加密算法，可以选择使用以下几种方案。 这里的终端安全示例代码以Android操作系统为例，并且使用Java来实现安全加密、访问授权和传输安全。
2K20编辑于 2023-05-19 企业终端安全审计如何实现全流程留痕？一文了解终端安全审计能力建设
一、为什么企业需要终端安全审计？随着远程办公、移动办公逐渐普及，企业终端每天都会产生大量数据交互。 因此，建立覆盖终端全生命周期的安全审计体系，已经成为企业信息安全建设的重要组成部分 。二、终端安全审计覆盖哪些内容？ 终端安全管理系统能够实时记录终端与USB存储设备之间的数据交互过程，包括：文件复制文件删除文件修改文件导入文件导出操作时间操作人员设备信息所有日志统一上传至管理平台集中保存，即使终端离线，也能够在恢复联网后自动补传日志 这种按需录像方式能够有效减少存储 占用，同时重点保留关键业务操作过程，为安全审计和事件取证提供更加直观的依据。五、终端安全审计能够解决哪些管理问题？ 六、总结随着企业数字化程度不断提高，终端已经成为数据安全管理的重要防线。
10120编辑于 2026-07-28- 来自专栏Bypass
终端安全管理之殇：安全管控能力与用户体验
在过去很长一段时间，信息安全就等于终端安全，这个领域受重视较早，有着比较完整和成熟的终端安全产品。 企业终端安全产品 终端安全产品这么多，企业终端安全产品都是怎么部署的呢？ 如果把用户终端作为一个生态，硬件资源是性能瓶颈，借助安全产品实现强大的安全管控能力洋洋得意的时候，随着而至的是终端性能损耗和用户遏不可制的怒火。 常见的终端安全管理软件有准入，桌管、防病毒、DLP等，经过一段时间的磨合，产品趋于稳定，早已和平常的IT运维工作牢牢地结合在一起，提高终端运维效率。 作为一个安全工程师，我需要一些工具去解决复杂的终端安全问题；但作为一个普通的用户，装了这么多终端安全管理软件，是真的有点难受。 在网络层，通过安全设备产品堆叠提高安全防护能力，它对用户是无感的，但在终端，需要考虑用户体验。这些终端安全管理产品是用来解决终端安全问题的，而不是用来消磨用户的耐性。
4.6K30发布于 2019-11-28 - 来自专栏有价值炮灰
终端应用安全之网络流量分析
在日常对客户端应用进行安全审计或者漏洞挖掘的时候，或多或少都会涉及到网络协议的分析。 而对于业务风控安全而言，APP 的网络请求往往也代表着终端安全防御水平的上限，因为客户端是掌控在攻击者手中的，服务端的业务逻辑才是安全的核心兜底保障。 本文是笔者在分析众多 Android 应用协议的过程中所尝试总结的一些经验，大部分情况下也可以适用于其他平台的终端应用，如 iOS、macOS、Windows 等，尽管各个操作系统中会存在一些特有的小技巧 对于不同版本的 TLS 内容略有不同，在 TLS 1.2 中只需要一个会话的 MasterKey，使用 CLIENT_RANDOM 去区分不同会话；而在 TLS 1.3 中每个会话包含 5 个秘钥，分别用于解密握手 正如那句老话所说: 网络安全没有银弹，实际情况也无法一概而论，通常是根据具体的目标去进行分析。
2.8K30编辑于 2023-02-12 终端管理工具选型指南：从勒索攻击防护看企业终端安全方案
问题：终端安全的新威胁态势终端安全这件事，最近两年越来越难做了。上周跟一个安全圈的朋友喝茶，他说他们公司去年被勒索了一次，影响不大但教训深刻。 这种"潜伏式"攻击对终端安全管理提出了更高要求——不能只防边界，还要管好每一台终端的实时状态。另一个现实压力是资产复杂度。 等保2.0和行业监管对终端安全都有明确的合规要求，比如弱口令检测、Guest账户禁用、USB设备管控等都需要有记录可查。 解决：企业终端安全体系的建设建议基于上述分析，我建议企业终端安全体系的建设分三步走。第一步是资产清点和风险评估。 终端安全不是一次性工程，补丁在持续推出、威胁在持续演化、员工设备在持续变化。好的终端管理工具应该能支持自动化扫描和修复计划，比如每周自动扫描、发现高危漏洞自动告警并触发修复流程。
24810编辑于 2026-05-18- 来自专栏网络安全与可视化
虹科分享|终端安全防护|网络安全术语列表(二)
Endpoint Detection and Response(EDR)终端检测和响应一类网络安全工具，可持续监控和记录终端数据，以检测、调查和缓解恶意活动。 Endpoint protection platform终端保护平台(EPP)一种混合使用防病毒、数据保护和入侵防御技术来保护终端的安全解决方案。 Endpoint security终端安全保护终端免受威胁的过程。也称为端点保护。Evasive threat躲避威胁隐藏身份以绕过基于扫描的安全防御的恶意软件，如防病毒软件和终端检测和响应平台。 Extended Detection and Response扩展检测和响应(XDR)与EDR类似，但保护范围不仅限于终端。 跨终端、网络、服务器、云工作负载和应用程序自动收集和关联来自不同安全解决方案的数据。通过这样做，XDR打破了孤岛，提高了可见性，并加快了威胁检测速度。
1.6K50编辑于 2022-11-29 - 来自专栏网络安全与可视化
虹科分享 | 终端安全防护 | 网络安全术语列表（终篇）
如果你的工作或者生活与网络安全有关，你就知道它使用了自己独特的、不断发展的语言。术语和缩略语受到网络安全专家的喜爱。因此，我们创建了一个全面的网络安全词汇表，解释了常用的网络安全术语、短语和技术。 SaaS安全即服务 一种云交付的安全产品，供应商在订阅的基础上为客户提供一系列安全解决方案。 SIEM安全信息和事件管理 一种安全解决方案，可收集、分析和报告来自各种来源的数据，以检测安全事件。SIEM收集安全日志，并在触发某些规则时向安全团队发出警报。例如，在特定时间范围内过多的登录尝试。 System hardening系统强化 通过安装补丁程序、更改默认密码、删除管理员权限以及使终端和应用程序尽可能不受威胁访问的其他方法来保护计算机系统。 U Unauthorized access未经授权的访问 未经许可访问终端、网络、数据或应用程序的行为。
1.7K10编辑于 2022-11-29 - 来自专栏物联网智慧生活
5g DTU 无线数传终端应用
DTU无线数传终端TD210全网通2G/3G/4G网络，实现串口数据与IP数据的转换，DTU作为串口数据的无线终端设备，可广泛应用于各行各业。 DTU无线数传终端TD210应用 第一，农业领域 DTU在农业领域的项目较多。监控水分供应、生长状态、施肥频率等数据，也可以针对任何状况发送控制指令进行远程控制。 DTU依靠其低成本，工业级设计，数据传输准确安全，被迅速应用于共享领域。比如在共享停车位应用上，现场DTU可以大规模应用在户外监测车位信息，传递给运行后台，统一调度安排。 DTU无线数传终端TD210，串口采集透传，高性能的工业级32位通信处理器，看门狗、心跳链路检测机制，工业级金属外壳，坚固耐用品质可靠;高EMC电磁兼容防潮、防雷、防电磁干扰，运行稳定、安全可靠。
1.1K20编辑于 2023-11-03
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号