本方案以联软ESPP企业安全保护平台为基础，帮助企业建立一个实现企业内部终端安全保护、运维管理及数据保护的一体化管控平台，平台的意义在于解决企业计算机入网合规性和安全管理等问题，包含网络准入、桌面管理、数据防泄密、文档安全、EDR终端检测与响应、防病毒等功能。同时开云电脑端【中国】集团有限已经完成与UOS、麒麟的信创操作系统，龙芯、兆芯、飞腾、鲲鹏、X86等各类国产芯片，国产化数据库与中间件进行适配。

方案如下：

● 一个平台实现信创终端与传统终端统一管理，保障信创终端稳步替换过程安全无风险。

● 全网资产可视化，对网内PC、移动终端、IOT设备进行自动发现、设备类型识别，确保资产“可视”。

● 统一管控用户的网络资源访问权限、终端操作权限、数据外发权限、实现以人为中心的统一安全管理，确保接入终端“可信”。

● 终端桌面管控，涵盖终端安全基线完善与加固、终端标准化管理、运维简化管理，确保接入终端“可管”。

● 管理员可对采购的软件进行订单和授权管理，支持将采购订单导出为软件正版化台账，并能对软件进行授权安装管理；支持对终端软件安装、卸载权限进行管控；支持建立企业商店；能很好地满足企业自身的软件正版化和标准化要求，确保接入终端软件“可管”。

● 对企业数据在创建、流转、存储、使用、外发、互联网传输等阶段进行场景化的数据防泄露，通过敏感检测、水印、文档加密、文档追踪等技术进行泄露数据的快速追溯定位，自动发现、自动收集、智能分类、统一管控、风险分析、流转追溯;确保数据“可控”。

● 一个Agent从网络准入控制、桌面运维管理、终端安全管理、到补丁加固、外设管控、终端行为审计、数据防泄密、文档安全、终端检测及响应等全场景端点安全功能覆盖。