方案简介：需求背景随着信息网络技术建设的发展，终端计算机安全防护越来越重要。虽然防火墙、IPS等安全产品解决了一部分安全问题，但计算机终端侧的安全一直时整个网络信息系统的薄弱环节。据权威机构调查，超过85%的安全威胁来自企事业单位内部，且国内高达80%的计算机终端未部署有效的终端安全管理系统和管理制度，造成内部安全威胁不断。终端安全核心问题病毒、木马肆虐：缺乏有效的杀毒软件，终端安全失控终端随意接入：终端随意接入，存在被从内部攻击网络风险事后无法追查：出现问题无法追溯相关人员和事件操作系统漏洞：操作系统漏洞较多，未打补丁现象突出资产无法统一管理：终端资产管理混乱，软、硬件资产变更失控终端行为失控：软件的任意安装和使用，访问恶意网站，移动介质的任意拷贝传统解决方案为解决上述问题，业内传统解决方案，需在终端上分别部署防病毒、桌面管理以及终端威胁监测与响应，缺乏统一的终端安全防护体系，终端安全威胁处理无法闭环。H3C终端安全管理解决方案新华三全新一代CSAP-ESM终端安全管理系统，集恶意代码防护、桌面管理、终端威胁检测与相应（EDR）于一体，系统建立统一管理的终端安全整体防护体系，有组织有计划地监测和分析终端安全状态，实