采用可信授权管理模式进行验证，USB移动存储设备只有通过安全可信验证后才可使用，同时对终端用户插拔、操作USB移动存储设备进行审计，保障USB 移动存储设备在安全的情况下提高日常办公的便捷性，最大化保障终端计算机安全环境。

终端计算机可用设备繁多，可通过各类设备向外部传输文件、接入外部网络等。构建大范围设备管理框架，对操作系统底层设备接口进行管控，光驱、打印机、蓝牙、红外、串口、并口、1394、PCMCIA和便携式设备的开启\禁止使用，搭建完备的设备管理系统。

终端计算机硬件型号、种类及品牌繁多，收集汇总资产报表及对计算机性能评估方面需要一整套详进的解决方案，固信终端安全管理系统采集终端计算机详细的硬件资产信息，支持计算机性能分析模板库，对资产报表及预淘汰更新计算机提供支撑方案。

IP网络管理

终端计算机接入外部非可信网络或桥接内外网，对终端计算机自身及内网会造成不可预估的灾难性后果，对终端计算机网络访问权限从入口处进行阻断及实时检测验证，确保终端计算机运行在已层层加固的内网可信网络中，可以极大的降低安全风险。

操作系统补丁统一全网下发、及时更新是网络安全重要的一环，对单位整体网络安全性极为重要，固信终端安全管理系统提供漏洞检测平台及统一分布式下发管理组件，打牢操作系统自身安全性。

操作系统安全配置关乎终端计算机整体安全性，防止终端用户误操作带来的安全风险及运维压力，固信终端安全管理系统根据操作系统基础安全配置要求对终端用户进行权限控制，加固终端操作系统应用层安全防护体系。

终端计算机使用频率高、终端用户计算机报错率高，系统为降低管理员终端计算机运维压力提供多组管理工具，降低运维负荷。支持跨NAT远程调试客户端、远程文件、实时进程、实时服务、系统账户、系统磁盘、共享文件及远程命令执行等管理工具。