談到企業IT系統的安全，人們馬上會想到服務器、交換機、存儲設備的安全。的確，服務器、交換機和存儲設備都是IT系統的重要組成部分，然而，這不是IT系統的全部。用戶日常使用的電腦同樣也需要納入到企業IT系統的整體管理計劃中。實際上，這些年來隨著IT技術的普及，大多數企業都建立了自己的網絡，也有了一套自己的管理服務器、交換機、存儲設備的技術手段，而與之形成對比的是，對終端的管理卻還處于起步階段：以人工管理為主，缺少整體的管理規劃。這也正是最近一兩年興起的終端安全管理所要解決的問題。

　　外防和內控

　　“所謂終端安全管理，用一句話來總結其作用就是外防內控。”賽門鐵克的安全技術專家林育民告訴記者，“外防就是防止終端設備被黑客入侵、被病毒感染，內控就是防止電腦的敏感信息被非法竊取和無意泄露。”

　　終端安全管理的提出主要是因為，企業終端用戶的數量激增給企業IT部門帶來了很大的壓力。這里的壓力來自兩個方面：一個是安全，另一個則是管理。比如，現代企業常常有很多移動辦公的員工，如果出差在外，他們的筆記本電腦就會直接接入到互聯網而可能感染病毒或者中木馬，而回到公司就有可能把這些病毒帶到企業局域網。還有，個人電腦的一些敏感信息也需要防止被非法竊取，或者電腦遺失后快速為用戶恢復他們的電腦數據以及運程支持遇到故障的用戶等。

　　而在管理方面，終端安全管理方面的作用更是必不可少。比如，日常的軟件版本更新和各種補丁的自動分發，如果依靠傳統的手工管理，既低效同時還容易遺漏。“現在不少企業還停留在手工階段，因此常常有人忘記或者沒有及時更新軟件、打補丁，從而給惡意者留下可乘之機，而終端安全管理通過工具來幫助企業自動化地完成這一工作，從而提高IT系統的安全性�！�

　　國家信息中心信息安全研究與服務中心主任吳亞非也表示，終端安全管理是信息安全的一個重要方面，同時也是信息安全保障工作的薄弱環節。提高安全防護能力，加強終端安全管理，是今后信息安全工作的一個重要方面。

　　實際上，終端安全管理是一個對用戶使用的終端進行全生命周期管理的解決方案。它涵蓋終端的采購、部署、運行直到最終報廢，在采購后馬上采集電腦的基本信息，并部署用戶所需要的、應用軟件，在運行階段進行軟件的更新和分發以及補丁的安裝，同時監控非法軟件的安裝和運行，這一切都是自動化的。

　　“終端安全管理除了安全防控之外，還可以幫助企業進行IT資產管理，并且幫助企業節能，給企業帶來明顯的經濟回報�！� 林育民說，終端安全管理能統計企業IT資產，如各個終端安裝了什么軟件、用戶平時使用什么軟件等，這些信息可以幫助企業優化采購計劃（可以更有針對性地購買軟件授權許可）。

　　如何實施終端

　　安全管理

　　終端安全管理是這幾年新興的一個市場，也是一個增長非常迅速的市場，目前市場的產品很多，各有所長，同時，用戶對這些產品缺乏了解，這給用戶的采購、部署和管理都帶來了不小的困難。

　　據林育民介紹，用戶在選型時有以下問題需要重點考慮：一個是產品的功能是否豐富—終端安全管理涵蓋的內容非常廣泛，從硬件配置的自動發現到用戶數據的恢復以及防數據泄露管理，大部分的用戶不太可能一次上線所有的功能，不過，用戶不能只關注目前所需的功能，還要留意以后可能需要的功能模塊；第二個是管理平臺是否可擴展，在需要新功能模塊時，可以集成到現有的管理平臺中，同時，避免在用戶終端安裝數個Agent的現象；第三，還要盡可能少地占用終端資源，以免影響用戶的個人體驗。

　　林育民特別提醒，終端安全管理的成功實施不僅體現在軟件的安裝和部署上，那只是一個基礎，而更重要的是在管理上，也就是要把管理制度與企業的工作流程結合起來，形成制度，最終使得終端用戶形成習慣。這才意味著終端安全管理的成功實施。