迪康端点安全一体化管理系统具备完善的终端外设管控能力，用于政企内网环境下计算机硬件接口、无线设备的安全治理，解决外设带来的数据摆渡、一机两用等安全风险，适配等保合规建设需求。

主要功能

1. 多类接口管控
支持对串口、并口、蓝牙、红外、1394 等传统接口做启用 / 禁用；拦截 USB 随身 WiFi、USB 对拷线等高风险 USB 非存储设备，支持基于硬件 VID/PID 配置黑白名单，业务专用硬件可单独放行。
2.光驱与刻录管控
可管控光驱硬件使用权限，支持禁止光盘刻录；存在归档刻录业务需求时，终端可提交使用申请，管理员审批后临时开放权限，全部操作留存审计日志。
3. 网卡与无线网络管控
可禁用非业务网卡（含虚拟网卡）；支持 WiFi 黑名单、白名单，通过 SSID、MAC 地址规则限制终端可连接的无线网络，规避私自接入公共网络造成泄密风险。
4. 审批联动机制
针对临时硬件接入场景，终端发起外设使用申请，管理员在线审批，权限到期自动恢复原有安全策略，申请、审批、设备使用全程留痕，满足审计溯源。

落地使用提示

1. 建议优先开启审计模式，摸清单位现有外设使用情况后再启用阻断策略，避免影响正常业务。
2. 管控策略依赖客户端代理正常运行，需关注终端在线状态，配合硬件变更告警及时发现异常设备。
3. 改装非标硬件可能存在识别偏差，重要业务硬件上线前建议做实地测试验证。