由于计算机终端在企业中的应用越来越广泛，IT安全也被更多的企业所重视。计算机终端是企业内部进行业务和数据处理的主要平台和手段，但是很多企业内部的终端安全管理存在严重的隐患。如何确保企业的信息安全，尤其是保证企业的敏感信息不从企业的终端泄露出去，是摆在国内众多企业面前的难题之一，因此计算机终端的统一安全管理具有意义。在这种背景下，越来越多的技术被应用到终端的防护中去,例如身份认证，入侵检测，入侵防御，主动防御，访问控制，桌面虚拟化等等也成为众多企业追逐的焦点和宠儿。本文尝试在这些新技术的基础上，探讨如何能够更好的将这些技术融合到一起，在控制成本的基础上形成一个有效率的普遍适用的企业内部终端安全防护体系，以便更有效的满足企业的终端安全需要，在借助该系统的基础上，可以提高企业内部的办公效率，减少企业内部终端安全风险，提高企业内部资产的管理水平，进一步降低管理维护成本。