【51CTO.com 綜合消息】隨著企業發展規模的壯大以及信息化應用的不斷深化，企業對于內部資產的關注度也在日益提高，可以說資產的價值大小決定著安全風險的高低，因此，內網安全成為了當前用戶市場的一個熱點，不少的政府機構、企業單位都已經部署了內網終端管理產品，市場需求巨大。

但與此同時，內網終端管理市場也被認為是一個沒有標準、用戶需求差異大、定制需求多的一個市場。在傳統的安全廠商眼中，這既是一個不能放棄、也是一個不容易搞好的領域。

那么，用戶究竟需要什么樣的內網終端管理產品？內網終端管理產品又能給客戶帶來什么樣的價值？內網終端管理產品最終的市場發展趨勢又將如何？

5大類內網終端管理產品帶來的不同客戶價值

的確，內網終端管理市場的產品種類非常多，且功能差異非常大。總體來說，我們大致可以將其分為5類：桌面運維類、安全防護類、監控審計類、文檔防泄密類、準入控制類。

對于桌面運維、安全防護、監控審計類產品，其功能的運行有賴于客戶端的成功部署和運行，其管理效果也依賴于客戶端的部署和運行。在早期的內網終端管理產品中，因為沒有準入控制機制，客戶端的部署不高，導致內網終端管理產品的效果不明顯，因此內網終端管理也沒有引起管理者足夠的重視。

隨著準入控制技術逐漸成熟，客戶端的部署得到保證，從而保證了管理的效果，內網終端管理產品才逐漸成為主流信息安全產品。

為此，我們從產品所帶來的客戶價值來具體分析一下上述各類產品。

1.桌面運維類產品的客戶價值

桌面運維類產品是網管產品在桌面領域的延伸，其價值是作為桌面運維人員的助手，將以前手工的工作實現自動化，從而提高效率、節約成本、規范管理。其基本功能就是工具，比如軟件分發、遠程協助、資產管理、補丁分發等。

2..安全防護類產品的客戶價值

安全防護類產品是傳統網關安全產品在終端上的實現，其價值是通過終端防護，防止外界對終端的入侵，確保終端及網絡的可用性，同時也防止入侵造成信息資產外泄或受損。其基本功能以主機防病毒和主機防火墻為核心實現安全防護，包括防病毒、防木馬、主機入侵防護、網絡訪問控制、防ARP欺騙、網頁防掛馬、反間諜軟件等。

3.監控審計類產品的客戶價值

監控審計類產品是管理終端上操作者的活動，確保操作者的活動符合法律法規和規章制度。其價值就是合規。監控審計類產品的基本功能包括文件操作控制及審計、Web訪問控制及審計、網絡訪問控制及審計、打印控制及審計、移動存儲管理及審計等。

4.文檔防泄密類產品的客戶價值

文檔防泄密類產品是監控審計類產品的延伸，其價值是通過管理電腦操作者對文檔的使用活動，確保對企業重要信息資產的保護。文檔防泄密類產品的基本功能包括文檔加密、文檔授權、文檔審計等。

5.準入控制與內網終端管理的關系

隨著近幾年準入控制理念逐漸深入人心，準入控制已經成為內網終端管理的一個基礎平臺。準入控制最主要的價值在于終端接入管理和保證內網終端管理產品客戶端的部署。終端接入管理確保只有受信的用戶及受控的終端才能接入內網，而內網終端管理產品客戶端的部署是實現有效管理的基礎。

對于上述5種內網終端管理產品，我們可以用簡單的圖示標注它們之間的關系，如下圖1所示。 

圖1 5種內網中觀管理產品之間的關系

從市場供求的大局來看內網終端管理產品的歸宿

顯然，面對用戶市場的巨大需求空間，種類繁多的內網終端管理產品需要準確地找對契合的需求市場，從而才能最大程度地發揮出產品的價值和作用。

從市場發展趨勢的角度，我們可以通過與UTM之間的對比看出內網終端管理市場的供求現狀和未來趨勢。

1．UTM出現前后的價值發揮

UTM是傳統上獨立的防火墻、VPN、入侵防護、上網行為管理、網關防病毒等多種安全產品在一個盒子中的集成。

在UTM出現之前，防火墻、VPN、入侵防護、上網行為管理、網關防病毒都已作為獨立的產品存在市場多年了，這些獨立的產品都有各自明確的定位和產品形態。這些獨立的產品往往部署在網絡中相同的位置，部署眾多這樣的產品帶來采購成本和管理成本的增加，也增加了網絡的單點故障機會。UTM這種產品形態降低了采購和管理成本，也降低了單點故障機會。

在UTM出現后，作為UTM模塊的這些獨立形態的產品都還在繼續單獨存在，而且還將繼續長期存在。UTM形態和獨立產品形態能夠長期共存的原因是各種形態產品的明確的定位區分，針對不同的細分市場都有其獨特的價值。

2.內網終端管理產品的價值定位

內網終端管理產品與網關UTM的產品形態具有相似性。可以把內網終端管理產品看作是UDM，我們將其定義為UDM（Unify Desktop Management），其組成模塊分別為桌面運維、安全防護、監控審計、準入控制、文檔保護。

在網關UTM出現之前，UTM各模塊就有價值明確、邊界清晰的獨立產品，而且有成熟的市場。與網關UTM不同，UDM的各模塊在UDM形成之前，大部分都沒有形成價值明確、邊界清晰的獨立產品和成熟的市場。內網終端管理產品的難部署特性決定了用戶喜歡UDM形態的產品勝過部署多個單獨形態的產品，所以各廠商不約而同地以UDM形態發布內網終端管理產品。

當各廠商推出各自的UDM時，側重點都不一樣，就會產生各產品間存在巨大差異，用戶無所適從，而每個產品都不能完全滿足用戶需求的局面。

既然用戶喜歡UDM，那單獨的產品形態的機會在哪里呢？答案是在大企業及大行業用戶那里。大企業及大行業用戶IT知識水平和維護能力較高，預算也相對充足，因此他們喜歡使用特定的產品解決特定的問題，也就是使用特定價值的產品，而這些特定的產品一定是在該領域非常突出的產品。

對于中小企業或中小應用環境，因為它們受預算及IT知識水平及維護能力的限制，較適合采用UDM的形態，功能要全，價格要低。

小結

不難看出，內網終端管理市場潛力巨大。

就像傳統的安全產品以防火墻滿足內外網隔離的需求、以IDS/IPS滿足入侵檢測及防護的需求，以網關防病毒滿足網絡病毒阻斷的需求，以UTM滿足統一管理的需求……

對于內網終端管理市場而言，我們應從混沌的市場中找出清晰的細分市場，以獨立產品或UDM產品去滿足各自細分市場的需求。內網終端管理市場同樣可以以桌面運維滿足自動化管理工具的需求，以安全防護滿足對桌面保護的需求，以監控審計滿足用戶操作合規的需求，以文檔防泄密滿足信息資產保護的需求，以準入控制滿足終端接入管理及客戶端部署的需求，以UDM滿足統一管理的需求。