内容摘要：去年帮一家做精密模具的客户做安全审计，他们IT主管老周给我看了三份终端安全厂商的报价单。同一套东西，价格差了将近四倍。老周说了一句话我印象很深：“这行收费跟卖茶叶似的，看人下菜碟。” 终端安全这个市场

去年帮一家做精密模具的终端客户做安全审计，他们IT主管老周给我看了三份终端安全厂商的安全报价单。同一套东西，管理公司价格差了将近四倍。收费老周说了一句话我印象很深：“这行收费跟卖茶叶似的情况，看人下菜碟。终端”

终端安全这个市场，安全收费模式确实乱。管理公司但乱归乱，收费底层的情况逻辑还是有迹可循的。

按终端数量收费：最主流，终端也最容易被绕进去

绝大多数终端安全管理公司走的安全是按端点数量收年费的路子。比如你公司有500台电脑，管理公司单价200块一年，收费那就是情况10万。听着简单对吧？问题出在“终端”的定义上。

有的厂商把服务器也算终端，有的不算。虚拟机算不算？员工自己带的笔记本算不算？移动设备呢？我见过一家厂商报价单上写着“按注册终端数计费”，结果客户实际部署完发现，光虚拟机就多出来两百多个，账单直接翻倍。签合同前不问清楚这些细节，后面扯皮是必然的。

价格区间方面，国内中小厂商大概在每终端每年80到200元，头部厂商比如奇安信、深信服这些，150到400元都有人报。外资品牌像赛门铁克、Trend Micro，单价更高，但通常有最低采购量门槛。

功能模块拆开卖，是另一个坑

基础版通常只包含防病毒和基本的设备管控。想要DLP（数据防泄漏）？加钱。想要EDR（端点检测与响应）？再加钱。想要上网行为管理、外设管控、补丁管理？每一项都是独立的价目表。

这种拆分方式本身不算离谱，毕竟功能开发成本不同。但有些厂商会把基础版做得特别“基础”，逼着你不得不买扩展模块。比如基础版只支持杀毒，连U盘管控都没有，那企业买回来基本等于没用。

我个人的判断是：如果一家厂商的基础版连外设管控和设备准入都不包含，那它的定价策略就是故意的。这种厂商在后续续费时涨价的概率也更高。

私有化部署和SaaS，价格逻辑完全不同

SaaS模式通常按年订阅，单价低，但年年要交。私有化部署是一次性买断加年度维保，前期投入大，长期算下来可能更划算。但私有化部署有个隐性成本——你得自己有服务器，有运维人员。有些厂商的私有化方案对硬件要求不低，控制中心加数据库加日志存储，一套下来服务器成本可能比软件本身还贵。

有个做连锁餐饮的客户，门店分散在全国各地，选了SaaS方案。总部能统一看所有门店终端的安全状态，门店不用装服务器。这种场景下SaaS确实合适。但另一家做军工配套的企业，数据绝对不能出内网，那就只能私有化，没得选。

续费涨价是常态，第一年报价别太当真

这行有个不成文的规矩：首年报价可以压得很低，甚至亏本做，续费的时候再找回来。我见过首年8万、第二年续费直接报到15万的。客户已经部署完了，迁移成本高，只能捏着鼻子续。

所以签合同的时候，续费价格一定要写进去。至少约定一个涨幅上限，比如不超过首年的10%。不然两年后什么价，全看厂商心情。

小公司其实有更便宜的选择

如果公司规模在50人以下，没必要上那些大而全的方案。Windows自带的Defender加上组策略做基本管控，再配一个开源的资产管理系统，能覆盖大部分需求。真要买商业产品，国内几家二线厂商的轻量版，几千块一年也能用。

终端安全这个东西，贵的不一定适合你，便宜的也不一定就不行。关键是想清楚自己到底要防什么。是防病毒？防泄密？还是应付等保合规？目的不同，该花的钱完全不一样。

老周最后选了一家报价中等的国内厂商，原因很简单：对方愿意把“终端”的定义写进合同，虚拟机不计费，续费涨幅锁死5%。他说这比省几万块钱重要。