摘要
保障终端安全对于保护资产和维护良好的企业声誉来说是至关重要的。事实证明，传统的安全解决方案对于防御最新威胁已经力不从心。其实，可以采用主动而高效的方式保障终端安全，管理起来也很轻松。
终端对于中小型企业来说是必不可少的，但是，如果这些终端没有恰当的安全保障，可能也会成为巨大的隐患。中小型企业目前面临的威胁趋势体现为遭到利用终端设备中的漏洞攻击，这些攻击的隐蔽性和目标性较强，旨在牟取经济利益。上述很多复杂威胁可以避开传统的安全解决方案，使企业容易成为数据窃取和操控的受害者、造成关键业务服务中断并导致公司声誉受损。
因为同时进行远程和内部连接的终端种类繁多，所以管理终端基础架构是一项重要而又艰巨的任务。只要一个终端受到攻击，就会帮助攻击者侵入您的企业网络。攻击者可以在企业网络中窃取数据，甚至破坏更多设备，并有可能使整个网络崩溃。对于很多中小型企业来说，停机会导致难以承受的高昂成本。关键的问题不在于您是否需要终端安全，而在于如何实现主动且高效的终端安全。
各种威胁需要不同的防护
PDA、笔记本电脑和智能电话等移动终端允许员工随时随地开展业务，这提高了工作效率和灵活性，但同时也带来了新的风险。即使这些终端始终控制在网络防火墙之内，内部终端（如台式机）也很容易受到攻击。保护所有终端免遭当今形式各异的威胁攻击是一项艰巨的挑战。每种威胁都需要特定的安全技术，这很容易导致企业需要使用多个控制台和多种不同的解决方案，从而使企业陷入一种既耗费成本又难于管理的境地。对于大多数中小型企业来说，在每个终端上安装和管理防病毒、反间谍软件、防火墙、入侵防御、设备与应用程序控制以及网络准入控制并不切合实际，而且管理遵从要求也绝非易事。
单一解决方案
采用多个解决方案既复杂又耗费成本，这一局面令很多企业的终端防护“捉襟见肘”。但是，赛门铁克的终端安全解决方案可以实现统一的防护。赛门铁克的终端安全解决方案提供了单一代理和控制台，其中包含减少终端暴露风险所需的所有安全解决方案。使用单一控制台，不但可以简化管理，而且可以提供连接到网络的所有终端的整体视图。
赛门铁克的终端安全解决方案包含两个产品：
•SymantecEndpointProtection v11.0 — 提供防病毒、反间谍软件、防火墙、入侵防御及设备和应用程序控制技术。
•SymantecNetworkAccess Control v11.0 — 确保终端在访问网络之前受到保护且遵从策略。对不满足遵从要求的终端和未授权的终端，以及远程员工和无线员工进行监控。此外，可以使用SymantecNetworkAccess Control(SNAC)StarterEdition，它适用于期望通过更简单的网关或自我实施方法分阶段采用NAC 解决方案的中小型企业。
使用赛门铁克的终端安全解决方案，可以更好地管理策略，还可以减少管理终端安全所涉及的总拥有成本和管理工作量。赛门铁克的终端解决方案可以轻松地适应您当前的环境，这对中小型企业来说很重要，因为它们专门寻求的就是这种可以配合当前基础架构工作的解决方案。对于中小型企业来说，寻求可随企业的发展自由伸缩的解决方案也同等重要。该赛门铁克解决方案经过精心设计，可在所有Windows操作系统（包括Vista）上运行。它还可与现有的安全技术及IT投资项目轻松集成。
结论
当今的威胁日趋复杂，这要求我们采用比以往所需的安全解决方案更为复杂的分层安全解决方案。根据当今网络的特点，必须保障所有终端（其中大多数采用远程使用的方式）都受到保护。赛门铁克的终端安全解决方案可以提高保护力度，还提供一个通过单个管理控制台管理的代理，从而降低了因管理多个终端安全产品而引发的管理开销及成本。该解决方案不仅可为中小型企业节省时间和金钱，而且最终可以保护它们的资产和业务。
