随着终端在各行各业中覆盖率越来越高,终端数量相对庞大,维护工作大量而繁琐。针对各企业单位面临的终端管理问题,以为企业用户提供更加全面的终端部署和安全防御服务为核心目标,本文设计研发了基于云基础设施服务和多级级联管理方案的终端管理系统(Cloud Endpoint Management System,简称CEMS),为企业用户提供一种全新的终端安全管理模式。CEMS旨在完成对大批量终端的集中管控,提高运维效率,降低IT运维成本。本文研究的云终端管理系统具有批量部署升级、终端监控、数据采集、补丁分发、策略管理、日志审计等功能,为实现终端或用户数据的集中管理提供了统一管理平台。本文主要研究了以下几个方面的内容：(1)分析了终端安全面临的主要问题,对当前终端管理相关技术进行研究,说明引入云计算服务模式的必要性,最终提出了基于基础设施即服务(IaaS)的终端管理系统设计方案。(2)对云终端管理系统进行了总体设计。通过对云终端管理系统核心技术与功能的分析,提出了基于多级级联方案的终端管理模型,设计了云终端管理系统的整体架构。(3)设计并实现了云终端管理系统的三个子系统,即云服务器子系统、区域服务器子系统和客户端子系统。采用自顶向下的方法分析了系统各功能模块结构,讲述了云终端管理系统各个模块的工作流程,从云服务器、区域服务器、客户端出发,对三个子系统中各个模块进行了详细的设计,并从技术层面详细介绍了使用的接口实现方法,及部分功能的实现代码。(4)搭建测试环境,对云终端管理系统进行了功能测试,并对本文所做的研究工作进行总结,指出论文仍然存在的问题,对未来的研究内容做出展望。