一些银行恶意软件会以木马的方式潜入设备终端，并以网络钓鱼类似的方式，伺机窃取使用者敏感的银行类信息。如今，移动支付的变革为用户带了更大的潜在风险。强大的移动终端使用户能够随时随地进行金融活动，这一变革某种程度上进一步吸引了新型致力于窃取交易信息和电子货币的恶意应用程序。
企业移动终端的安全隐患主要包括病毒恶意软件、网络攻击、数据安全、无法控制监管和人为操作错误。移动终端易于被攻击和窃取，而且使用公共网络时更加容易受到黑客的攻击。
个人认为移动终端信息安全风险主要来自于两方面，一方面是在大量的通信数据交换、对接过程中容易发生信息泄露和病毒入侵的现象，另一方面就是智能移动终端中往往承载着大量的个人或商业私密信息，而这些信息会吸引不法分子的注意。
个人认为移动终端信息安全风险主要来自于两方面，一方面是在大量的通信数据交换、对接过程中容易发生信息泄露事件；另一方面就是智能移动终端中往往承载着大量的个人或商业私密信息，或不经意的转发或丢失甚至有人恶意攻击的话，都有可能造成数据泄露。
终端安全有三大目标分别是从单点到多层次、端点安全、邮件与上网安全。从单点到多层次：随着威胁与管理维护成本的增加，单点的安全防护已经无法满足企业用户多样化的需求。指掌易近几年来也一直在整合主流的终端安全技术，并致力于为用户提供完整的解决方案。
零信任，有两层意思，一个是没有默认的信任，必须要经过验证才能信任。第二个是没有永久的信任，必须要持续观察，确保你的行为不超越你的授权，或者说不与你所在组的行为基线发生偏移。
网络安全包括的东西很多，主要有防火墙，入侵检测，风险评估，加密认证，审计，VPNp，访问控制。如果你想要知道具体有哪些产品，可以去相关站点比如 里面的opsec .我在新加坡做网络安全，不知道国内现在这方面的市场如何，不过相信随着企业网络化和电子商务的发展，网络安全肯定有很好的市场。
EDR，英文全称是Endpoint Detection & Response，即端点检测与响应。这是一种“主动式”的端点安全方案。所谓端点，其实是各种类型的终端，按照IDC的评估范围，EDR所保护的端点类型。不仅包含传统PC、智能移动终端、嵌入式终端，还包括传统服务器端、虚拟机/云主机。
电信披露2020年终端发展目标 “中国电信2020年终端生态合作推进会”15日在京召开，会议旨在推动终端产业繁荣，促进产业生态合作，共商2020年产业发展大计。 推动会上，中国电信针对2020年终端生态发展制定了四大策略，分别是终端发展、云网安全合作、资本合作以及物联网合作策略。
1、移动终端中的应用程序不具备调用硬件层面上的能力，应用程序均需要使用操作系统提供的使用终端物理资源的 API 接口，应用开发者使用开放的 API 接口开发应用程序，使用应用商店发布开发的应用程序，用户通过应用商店下载和使用。
2、移动终端安全威胁的应对措施：（一）总是使用可信的数据网络 对于移动终端来说，可信的网络包括无线服务提供商的数据网络以及公司、居家和可信地点提供的 Wi-Fi 连接。这样就可以确保用于进行数据传输的网络没有安全威胁，也无法被攻击者用来获取所传输的敏感数据。
3、简言之，要综合采用数字免疫系统、监控病毒源技术、主动内核技术、“分 布式处理”技术、安全网管技术等措施，提高系统的抗病毒能力。 安全措施之防火墙及数据加密所谓防火墙就是一个把互联网与内部网隔开的屏障。防火墙有两类，即标 准防火墙和双家M关。
4、信息安全：防止手机感染病毒。不要随意下载不明手机应用，下载要认准权威安全的应用市场；不要轻易打开收到的短信或邮件，不要添加陌生的微信或QQ好友；不要随意蹭网，注意公共WiFi网络的安全问题；必须安装安全防护软件，及时检测和防御手机病毒木马、恶意程序。换机安全：合理处理旧手机。
对于计算机终端物理安全的第二点就是计算机各个元器件的自身安全，如硬件的自身损耗、人为破坏、被盗丢失等，这时候，我们就有主要计算机的使用过程中对于硬件的保护和维护工作。
可以从两个层面来管理，第一层面是物理性的防范，方法主要是拆除光驱软驱，封掉USB接口，限制上网等来进行限制；或者安装一些监控软件，监控员工的日常工作，或者安装各种防火墙，入侵检测，防病毒产品来防范黑客的攻击和病毒侵袭。但这些方法会使员工抵触，或者影响工作的方便性。
时刻准备，及时防护 计算机终端安全主要是操作系统相关技术和网络安全技术两个部分。基础类防护措施 操作系统安全防护对操作系统进行安全加固；关闭不必要的服务、端口、来宾组等，为不同用户开放权限较低权限，防止安装过多应用软件及病毒、木马程序的自运行。
推荐使用MCK云私钥，CBS赛博锁，实现智能终端防劫持，防偷窥，防篡改。环境白名单，固定工作模式，非授权的软件无法运行和安装，从根源上杜绝了乱撞和木马病毒入侵现象。文件加密保护，数据库保护等功能。
移动终端安全威胁因素 （一）应用程序 移动终端中的应用程序，因其攻击水平需求低，往往成为恶意攻击者的首选目标。（1）移动间谍应用程序。“间谍软件”会在使用者可视范围内隐藏自身，加载到用户的设备上，窃取使用者的短信、网站浏览记录、通话记录、位置信息等，并保持对用户进行监听和监视。
在交易过程中的信息安全性包含信息源的确认性，信息的保密性，信息的完整性，以及信息不可抵赖性。因此在移动设备进行网络交易的过程中，我们若是想保障敏感信息的安全性，就可以针对整个移动网络交易中的数据交换阶段来设计合理的解决方式。
技术方面是从应用、网络、上位机、下位机几个层面展开。管理方面是从合规、组织与人员、风险管理、安全策略、业务连续性、第三方管理等方面展开。
移动终端对于信息安全的重要意义在于（D）A.移动终端中存储着大量的用户个人信息；B.移动终端已经成为用户身份验证的一种物品；C.移动终端已经成为大量的义务办理渠道，例如手机银行；D.其他三个选项的说法都对。
移动终端对于信息安全的重要意义在于：移动终端已经成为用户身份验证的一种物品。移动终端或者叫移动通信终端是指可以在移动中使用的计算机设备，广义的讲包括手机、笔记本、平板电脑、POS机甚至包括车载电脑。但是大部分情况下是指手机或者具有多种应用功能的智能手机以及平板电脑。
保护终端设备的安全可以有效降低这些攻击的成功率。数据泄露的风险：端点设备通常存储着大量敏感数据，如PC承载个人身份信息、商业机密，工作负载承载大量生产数据、业务数据等。如果端点设备被攻击或丢失，这些数据可能会被窃取或泄露，给个人和组织带来严重的损失并需要承担法律责任。
保护良好的手机使用习惯。不访问不安全的网站；不随意在公共场合使用免费的wifi；不随意透露自己的个人真实资料；不随意在手机上存储银行卡密码信息、支付信息；不随意刷机；随时保管好自己的手机，以防丢失。