IT 资产管理软件的价值不在"能导出多漂亮的台账"，而在"账实能不能自动对上"。 选型时按五个维度判断即可：
① 资产怎么被发现（无代理扫描、终端采集、多源聚合）② 采集多深（字段是否够用）③ 变更能否实时对账 ④ 发现之后能不能处置 ⑤ 部署形态与总成本。
本文用这五个维度横向4款产品：Lansweeper、域智盾、ManageEngine AssetExplorer、Axonius。其中域智盾为国产终端一体化方案，另外 3 款分别代表无代理发现、全生命周期台账、多源数据聚合三条国外路线。
一、先分清三种"资产台账"
市面上的 ITAM 产品看似都在做"资产清单"，实际解决的是三个不同层次的问题：
登记型：记录采购、领用、报废，台账靠人工维护，适合固定资产财务口径；
发现型：主动扫描网络或采集终端，自动生成软硬件清单，解决"不知道有什么"；
对账型：把多个系统的数据拉到一起比对，找出"该有却没有代理""台账有但现场没有"的差异，解决"数据互不相信"。
层次越高，越接近"账实一致"这个真正目标。 下面的 4 款产品，正好落在这三个层次的不同位置。
二、4 款产品逐一解析
1. Lansweeper（比利时，无代理发现型）
定位：用扫描解决"网络里到底连了什么"，尤其擅长 IT/OT/IoT 混合环境。
发现手段最全：主动扫描（凭据化 WMI/SSH/SNMP 深度采集）、被动监听（部署即开始发现流量中的设备）、免凭据设备识别（基于流量指纹匹配设备库，无需账号也能识别厂商、型号、系统）、云 API（AWS/Azure/GCP）、轻量代理（覆盖长期离线的笔记本）、以及从 SCCM、Intune 等平台导入数据。
关键设计是多源合并：以 MAC、序列号和主机名（不用 IP）作为匹配依据，把同一台设备的多条记录合成一条，并标注数据来自哪个源。它还提供"IP 段覆盖率"指标，明确指出哪一段网络仍有盲区——这一点很少有产品愿意暴露。
优势：覆盖面与发现深度兼得，对网络设备、打印机、PLC 等装不了客户端的资产尤其有效。边界：本质是"看见并记录"，缺少终端管控手段；中文界面与本地服务弱，国内信创终端识别能力有限。
2. 域智盾（中国，终端采集 + 管控闭环型）
定位：不止把资产记下来，而是让资产"可管、可控、可追溯"，适合内网终端集中、且已有数据安全诉求的企业。
① 采集方式与字段深度。 客户端部署在终端上持续上报，台账分硬件、软件两本：硬件含 CPU 型号、内存容量、硬盘容量与序列号、主板、网卡、MAC、IP、操作系统、主机厂商与型号、出厂日期；软件含名称、版本、发布厂商、安装路径、安装用户、安装占比。每台设备绑定所属部门与使用人，形成唯一资产档案——"这台电脑是谁的"是资产管理的第一个问题，也是最容易被漏掉的一栏。
② 变更实时对账。 硬件更换（加内存、换硬盘、外接设备）、软件变动（新装、卸载，甚至卸载安全客户端）都会实时上报并同步改账，同时推送异动告警。台账不靠"月度刷新"，而是每次变动当场入账，账面始终反映"现在"。
③ 处置闭环，这是它与纯 ITAM 工具最大的差别。 发现违规软件后可以直接处理：企业软件库统一提供经核验的安装包，阻断破解版来源；软件黑名单与"禁止安装新软件"策略拦截高危程序；远程批量安装/卸载一键清理；补丁缺口统计后批量下发修复。"看见"与"管住"在同一个控制台完成，不必再买一套终端管控。
④ 与安全策略联动。 资产管理数据可直接支撑文档加密、外设管控、准入判断——例如未装客户端的设备接入内网时被隔离。
适用与边界：以 Windows 终端和内网环境为主，采集依赖客户端在线；对网络设备、打印机、OT 设备等无法安装客户端的资产覆盖有限，这类环境需配合扫描型工具。模块化选购，单模块 60 元起，适合先小范围试点再推广。
3. ManageEngine AssetExplorer（印度，全生命周期台账型）
定位：把资产当"财务与合规对象"管理，从采购申请一路管到报废。
能力围绕 ITAM 标准流程展开：采购订单与审批流、成本中心与总分类账代码、合同与续约提醒、软件许可合规（已购 vs 已装对账、许可自动分配与升降级）、条码/二维码/RFID 标签、可视化拖拽的资产生命周期、以及 CMDB 配置项关系图。发现方式同时支持代理与无代理扫描、域扫描、分布式探针。
优势：软件许可成本治理是它的强项——哪套软件买多了、哪些装了但没在用（软件计量），直接对应可省下的预算；审计时能出具完整证据链。有免费版（本地 25 节点 / 云 50 节点）。边界：偏"记录与流程"，终端侧的强制管控能力弱，需与 Endpoint Central 等产品配合；部署与流程配置工作量较大。
4. Axonius（以色列/美国，多源聚合对账型）
定位：不自己去扫描，而是把你已有系统里的资产数据聚合起来，判断谁说的对。
通过 1400+ 预置连接器，从 EDR、MDM、云平台、AD、漏洞扫描器、CMDB 等系统拉取资产记录，做关联、归一、去重，形成一份"对账后"的资产模型，并主动暴露覆盖缺口：哪些设备没装 EDR、哪些不在漏洞扫描范围、哪些没有归属人。查询结果可通过双向连接器推回各系统执行动作（派单、加固、补装代理）。
优势：解决大型组织"十几套系统各有各的资产视图"这一根本痛点，是安全视角做资产治理的代表。边界：自身不产生一手数据，前置系统不全则效果打折；按资产量报价，成本较高，中小企业性价比不足。
三、5 个维度横向
维度 | Lansweeper | 域智盾 | AssetExplorer | Axonius |
① 发现方式 | 主动+被动+免凭据+云 API+代理 | 终端客户端采集 | 代理/无代理扫描+域扫描+探针 | 对接 1400+ 系统 API 聚合 |
② 采集深度 | 硬件/软件/网络/OT/云，字段全 | 硬件/软件字段细，绑定使用人 | 资产+许可+合同+财务，业务字段强 | 取决于接入源，可跨系统补全 |
③ 变更对账 | 自动扫描+覆盖率盲区提示 | 硬件/软件变更实时告警并改账 | 定时扫描对账+审计 | 多源冲突消解，识别覆盖缺口 |
④ 处置能力 | 弱（输出数据给其他系统） | 强（软件管控、补丁、准入联动） | 中（流程与审批，非强制管控） | 中（双向连接器触发工单与动作） |
⑤ 部署与成本 | 本地/云，按资产数计价 | 私有化为主，模块化，单价低 | 本地/云，免费版可用 | SaaS 为主，按资产量报价，偏高 |
逐项点评：
① 发现方式决定覆盖率上限。无代理扫描能覆盖装不了客户端的设备，客户端采集能拿到最细的软件与用户信息。某组合是两者并存，这也是为什么大型企业常把扫描工具与终端平台一起用。
② 采集深度要看业务问题。只为盘点设备，硬件字段够用；要做软件许可治理，必须有用量数据；要应对审计，得有采购与合同信息。
③ 变更对账是分水岭。定时扫描的本质是"周期性纠偏"，事件驱动才是"实时一致"。对离职频繁、设备流动大的企业，实时性直接决定台账可信度。
④ 处置能力区分"管理工具"与"记录工具"。台账发现某台机器装了破解软件却无法卸载，这个台账的价值就只剩报告。
⑤ 部署与成本不只看授权费。私有化部署要多算服务器与人力，SaaS 要多算网络与合规；国产方案的中文服务响应，往往比功能清单更能决定项目成败。
四、选型建议
终端集中在内网、同时有数据安全诉求：域智盾这类"采集+管控"一体化方案更省事，资产、软件、补丁在同一控制台闭环；
设备种类杂、有大量网络设备与工控设备：Lansweeper 的免凭据识别和 OT 发现能力更难替代；
核心诉求是软件许可省钱与审计合规：AssetExplorer 的许可对账与采购合同管理最贴标准 ITAM 流程；
已有十几套系统、资产数据互相打架：Axonius 这类多源聚合平台才是解法，但前提是先把基础系统铺好。
五、FAQ
Q1：IT 资产管理软件和 Excel 台账的根本区别是什么？Excel 靠人填、静态、无法验证；ITAM 靠采集、动态、可对账。判断标准很简单：台账里的设备序列号，是不是系统自动采集的。
Q2：装了终端管理软件还需要单独买 ITAM 吗？看需求。若只需设备清单与变更告警，终端平台的资产模块通常够用；若要做许可合规、采购合同、折旧与 CMDB，需要专业 ITAM 产品。
Q3：国产与国外产品怎么取舍？看三点：终端是否以 Windows 内网为主、是否需要信创适配、是否要求数据不出内网。这三点都"是"，国产方案的落地成本通常更低。
编辑：小亮
