终端安全防护技术研究（一）_终端安全的分类-优快云博客

前言

终端设备是计算机信息系统的重要组成部分，是信息系统中进行数据处理的设备，在计算机信息系统中，计算机终端数量多、分布广，终端使用者技术水平参差不齐，使得计算机终端容易成为网络攻击的目标，针对计算机终端的安全攻击事件时有发生。通常计算机终端还会被攻击者作为攻击跳板，发起针对特定服务器或者特定网络的攻击。
从计算机诞生以来，计算机终端无时无刻不遭受计算机病毒和恶意代码的攻击，如2017年5月爆发的永恒之蓝病毒便是针对计算机终端发起的攻击。在全球范围内，大量连接互联网的计算机终端被黑客植入木马程序，成为黑客组织的肉鸡，在一些与互联网隔离的政府、军队等专用信息系统网络内，计算机终端的安全问题也不容忽视，一方面是光盘和U盘信息交互检查不严格造成病毒感染和传播，另一方面是计算机终端使用控制不严格导致的数据泄露风险。随着移动互联网的发展，移动终端的应用飞速发展，针对移动终端安全防护问题也被提上日程。本研究报告只考虑传统计算机终端的安全防护问题，关于移动互联终端的防护在其他报告中体现。
终端安全防护技术是一门综合安全防护技术，对终端的安全防护技术涵盖终端资产管理、恶意代码管理、数据防泄露、终端外设和网络封控、终端行为审计、终端准入控制及终端安全加固等方面。本报告的终端安全防护只关注终端资产管理、终端封控、终端行为审计、终端准入控制和终端安全加固，关于病毒防护与数据防泄漏方面的内容见其他报告。
本研究报告从安全防护体系的角度出发，阐述了终端防护的必要性，介绍了终端防护各个领域的技术原理，探讨了终端安全防护相关技术领域所使用的主流技术及实现原理。参照国内终端安全防护的主流应用，介绍了终端防护的典型应用案例，力求从实战的角度对典型终端防护场景进行需求分析和方案设计。
面向国内移动互联网、云计算、大数据分析、自主可控、态势感知和可信计算技术的发展，以及国家政策的导向，本报告分析了终端防护当前面临的调整以及未来的发展趋势。
本研究报告通过调查国内在终端防护相关技术产品上作的较为突出的公司，并结合当前最新的相关资料撰写。