端點安全：

　　1、殺毒軟件：殺毒軟件，也稱反病毒軟件或防毒軟件，是用于消除電腦病毒、特洛伊木馬和惡意軟件等計算機威脅的一類軟件。

　　殺毒軟件通常集成監控識別、病毒掃描和清除、自動升級、主動防御等功能，有的殺毒軟件還帶有數據恢復、防范黑客入侵、網絡流量控制等功能，是計算機防御系統(包含殺毒軟件，防火墻，特洛伊木馬和惡意軟件的查殺程序，入侵預防系統等)的重要組成部分。

　　殺毒軟件是一種可以對病毒、木馬等一切已知的對計算機有危害的程序代碼進行清除的程序工具。“殺毒軟件”由國內的老一輩反病毒軟件廠商起的名字，后來由于和世界反病毒業接軌統稱為“反病毒軟件”、“安全防護軟件”或“安全軟件”。集成防火墻的“互聯網安全套裝”、“全功能安全套裝”等用于消除電腦病毒、特洛伊木馬和惡意軟件的一類軟件，都屬于殺毒軟件范疇。

　　2、補丁管理：補丁管理是指一個區域的系統管理，包括獲得、測試和安裝多個補丁(代碼改變)到一個執行的計算機系統。補丁管理可被看作變動管理的部分。

　　補丁管理任務包括：維持當前的可用補丁的知識;決定對于特定的系統什么樣的補丁是合適的;確保補丁正確安裝;安裝后測試系統;證明所有相關的程序，例如所需的特殊的配置等。

　　補丁管理始終都是有必要的，因為無論是哪個特定供應商，開發和生產環境中存在的變數經常都會不一樣。補丁管理是不容忽視的重要任務。如果不實施全面的補丁策略，則后果可能會很嚴重：關鍵任務生產系統會失敗，安全性敏感系統會受到惡意利用，從而導致時間和相關業務收入的損失。

　　3、服務器安全加固：服務器加固是給服務器上一把鎖，業務系統的服務器都很脆弱，即使裝了殺毒軟件，部署了防火墻，并定時打補丁，但仍然會有各種風險，各種中毒，各種被入侵，核心數據還是會被偷窺、被破壞、被篡改、被偷走。所以服務器加固的工作非常重要。

　　4、加密：加密技術是最常用的安全保密手段，利用技術手段把重要的數據變為亂碼(加密)傳送，到達目的地后再用相同或不同的手段還原(解密)。

　　加密技術包括兩個元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串數字(密鑰)結合，產生不可理解的密文的步驟，密鑰是用來對數據進行編碼和解密的一種算法。在安全保密中，可通過適當的鑰加密技術和管理機制來保證網絡的信息通信安全。

　　5、防泄密：在信息安全領域，DLP是英文Data LeakPrevention(DLP數據泄露防護系統)，數據泄密防護(DLP)是通過一定的技術手段，防止企業的指定數據或信息資產以違反安全策略規定的形式流出企業的一種策略。

　　6、桌面管理：桌面管理限制硬件和操作系統的多樣性可以避免很多配置問題，桌面管理降低IT員工必須管理的升級和配件的數量。然而，桌面管理這一部分對于支持遠程工作者和自帶設備環境的企業來說是非常困難的，因為桌面管理設備的多樣性是無法避免的。

　　桌面管理實施必要的政策和程序來保持當前的用戶權限。當角色或部門發生變化時，桌面管理軟件權限通常也隨之改變，所以結合IT權限和人力資源活動可以幫助IT人員在錄用、解雇、提拔或改變用戶角色時及時更新其權限。

　　桌面管理在采用桌面管理工具時，桌面管理考慮遠程管理功能，桌面管理以便允許IT遠程控制桌面并通過網絡進行更改。

　　7、EDR：終端安全響應系統(EDR)是傳統終端安全產品在高級威脅檢測和響應方面的擴展和補充，通過威脅情報、攻防對抗、機器學習等方式，從主機、網絡、用戶、文件等維度來評估企業網絡中存在的未知風險，以行為軟件為核心，利用威脅情報，縮短威脅從發現到處置的時間，有效降低業務損失，增加可見性，提升整體安全能力。