谈到企业IT系统的安全，人们马上会想到服务器、交换机、存储设备的安全。的确，服务器、交换机和存储设备都是IT系统的重要组成部分，然而，这不是IT系统的全部。用户日常使用的电脑同样也需要纳入到企业IT系统的整体管理计划中。实际上，这些年来随着IT技术的普及，大多数企业都建立了自己的网络，也有了一套自己的管理服务器、交换机、存储设备的技术手段，而与之形成对比的是，对终端的管理却还处于起步阶段：以人工管理为主，缺少整体的管理规划。这也正是最近一两年兴起的终端安全管理所要解决的问题。
外防和内控
“所谓终端安全管理，用一句话来总结其作用就是外防内控。”赛门铁克的安全技术专家林育民告诉记者，“外防就是防止终端设备被黑客入侵、被病毒感染，内控就是防止电脑的敏感信息被非法窃取和无意泄露。”
终端安全管理的提出主要是因为，企业终端用户的数量激增给企业IT部门带来了很大的压力。这里的压力来自两个方面：一个是安全，另一个则是管理。比如，现代企业常常有很多移动办公的员工，如果出差在外，他们的笔记本电脑就会直接接入到互联网而可能感染病毒或者中木马，而回到公司就有可能把这些病毒带到企业局域网。还有，个人电脑的一些敏感信息也需要防止被非法窃取，或者电脑遗失后快速为用户恢复他们的电脑数据以及运程支持遇到故障的用户等。
而在管理方面，终端安全管理方面的作用更是必不可少。比如，日常的软件版本更新和各种补丁的自动分发，如果依靠传统的手工管理，既低效同时还容易遗漏。“现在不少企业还停留在手工阶段，因此常常有人忘记或者没有及时更新软件、打补丁，从而给恶意者留下可乘之机，而终端安全管理通过工具来帮助企业自动化地完成这一工作，从而提高IT系统的安全性。”
国家信息中心信息安全研究与服务中心主任吴亚非也表示，终端安全管理是信息安全的一个重要方面，同时也是信息安全保障工作的薄弱环节。提高安全防护能力，加强终端安全管理，是今后信息安全工作的一个重要方面。
实际上，终端安全管理是一个对用户使用的终端进行全生命周期管理的解决方案。它涵盖终端的采购、部署、运行直到最终报废，在采购后马上采集电脑的基本信息，并部署用户所需要的操作系统、应用软件，在运行阶段进行软件的更新和分发以及补丁的安装，同时监控非法软件的安装和运行，这一切都是自动化的。
“终端安全管理除了安全防控之外，还可以帮助企业进行IT资产管理，并且帮助企业节能，给企业带来明显的经济回报。” 林育民说，终端安全管理能统计企业IT资产，如各个终端安装了什么软件、用户平时使用什么软件等，这些信息可以帮助企业优化采购计划（可以更有针对性地购买软件授权许可）。
如何实施终端
安全管理
终端安全管理是这几年新兴的一个市场，也是一个增长非常迅速的市场，目前市场的产品很多，各有所长，同时，用户对这些产品缺乏了解，这给用户的采购、部署和管理都带来了不小的困难。
据林育民介绍，用户在选型时有以下问题需要重点考虑：一个是产品的功能是否丰富—终端安全管理涵盖的内容非常广泛，从硬件配置的自动发现到用户数据的恢复以及防数据泄露管理，大部分的用户不太可能一次上线所有的功能，不过，用户不能只关注目前所需的功能，还要留意以后可能需要的功能模块；第二个是管理平台是否可扩展，在需要新功能模块时，可以集成到现有的管理平台中，同时，避免在用户终端安装数个Agent的现象；第三，还要尽可能少地占用终端资源，以免影响用户的个人体验。
林育民特别提醒，终端安全管理的成功实施不仅体现在软件的安装和部署上，那只是一个基础，而更重要的是在管理上，也就是要把管理制度与企业的工作流程结合起来，形成制度，最终使得终端用户形成习惯。这才意味着终端安全管理的成功实施。
