概述

    TSM（Terminal Security Management，终端安全管理）系统是华为公司推出的企业终端安全管理产品，通过网络身份识别、接入控制、终端安全加固、行为管理、网络防护、数据保护、桌面管理等技术，帮助企业提升终端安全防御能力从而降低病毒、木马、间谍软件以及其他恶意软件感染入侵机会、降低企业信息泄密风险、确保员工合法使用网络资源、提升员工办公效率、节约IT预算、保证遵从性。同时以技术手段降低部署成本和复杂性、为内网终端安全管理提升效率并减轻压力。 
    TSM终端安全管理系统由终端安全管理服务器、安全接入控制设备和终端安全代理组成。其中安全接入控制设备支持安全接入网关、802.1X交换机、华为系列交换机、华为系列AC/AP设备和防火墙等设备。

产品特性

准入控制环境适应性强，部署简单方便

    同时支持与交换机联动的802.1x/portal网关方案、与Eudemon防火墙联动的网关方案，适应无线、有线、VPN、拨号等各种复杂接入环境，部署简单方便。
    提供客户端、ActiveX和WEB认证三种方式，灵活解决员工/合作伙伴/访客、企业终端/非企业终端的准入控制问题。
    客户价值: 无须改动网络设备,降低投资成本.

管理方便，有效降低运维工作量

    支持分阶段部署，根据实际情况灵活掌控部署进度。同时可通过SACG提供客户端下载页面推送，实现客户端快速部署。提供集中化配置管理界面方便日常维护管理，自动识别IP打印机、IP电话、IP扫描仪、部门专用服务器等非PC类设备，免除在NAC部署前后需要对该类设备逐一采集登记和维护的麻烦。
    通过匿名认证和访客管理，实现对于访客或合作方人员使用内部资源的合理管理，最大限度降低管理员的工作量。提供终端违规自动提醒、一键自动或引导式修复，实现终端自我管理。自动识别终端用户所处的场所，自动选择相应安全策略，方便员工外出和企业内异地接入办公。提供基于用户的管理和终端遵从性打分，量化评估终端安全状况，系统安全状态和趋势一目了然。
    客户价值: 降低IT运维成本,提升IT效率.

功能全面，涵盖终端安全管理所有方面

    将网络身份识别、准入控制、终端安全加固、办公和上网行为管理、网络防护、信息泄密防护、资产管理、软件部署、远程协助、消息公告等解决方案结合在一起，为企业建立一个一体化、完整的终端安全管理体系。可整合文档安全和移动存储设备管理，形成业界最完善的、端到端的安全解决方案。

灵活扩展，知识库更新

    支持给部门或分支机构追加日志数据库，满足超大规模日志审计需要。
    支持自定义检查策略，指定检查项，定制终端提示信息和违规上报信息，定制自动修复动作，免升级快速响应新需求，如清除恶意代码、给应用程序打补丁、配置应用程序、修复软件或环境异常等。
    系统预制了大量安全策略和日常管理需要的报表，同时用户还可自定义或从公司安全中心获取丰富的策略库和报表库，满足个性化和持续演进的安全要求。通过智能分析和深度挖掘，辅助各领域清晰了解企业内网状况，为IT管理提供足够的运维和决策支持。
    客户价值: 管理方便,降低维护成本和管理成本