终端准入系统(什么是终端准入系统)

一、什么是网络准入控制系统有什么作用

网络准入控制系统是通过可视化和自动化实时检测入网终端的合规性，对于不合规的终端给予最小化访问权限，对于合规终端给予放行，并持续检测。

主要有以下几点作用，以宁盾网络准入控制系统为例。

1.合规检测

宁盾网络准入控制系统可对入网终端身份的合法性进行检查，以安全基线为检测标准，满足等级保护2.0标准。

2.可视化终端管理

宁盾网络准入控制系统可视化各类型电脑、手机、摄像头、网络设备、打印机等终端，并可以区分公司设备、访客、员工自带设备等。

3.实时隔离风险终端

宁盾网络准入控制系统主动检测各终端的合规性，包括终端类型、杀毒软件状态、补丁版本更新状态、安装的软件、运行进程、网络流量等，实时定位终端风险，并及时对其进行自动隔离，以确保网络的安全性。

4.无需安装客户端，轻量级准入设备

和传统准入不一样的是宁盾网络准入控制系统的终端识别、准入控制、策略执行都是由服务器端实现的，客户端只负责向服务器端汇报收到的终端信息，所以手机、摄像头等BYOD、IOT设备在不装客户端的情况下也能进行识别。

二、什么是网络准入

网络准入也叫网络准入控制，准入控制，接入控制等等，说法比较多，简单地说就是确定哪些设备，哪些人，哪些账号，哪些网络，哪些时间等能够接入网络，是一种安全管理手段或者说技术、系统吧，做这个产品的联软公司有一个词总结的很精准：合规进入。就是这个意思啦。目前网络准入涉及到的还会有无限网络和设备的准入技术问题，也算是一个高技术领域吧。

三、网络准入控制系统的作用是什么

网络准入控制系统的作用主要是对企业是解决安全管理问题的基础设施，为大型机构的网络安全、终端管理、信息安全管理提供直接支撑平台。系统设计了设备识别、合规入网、身份识别、策略应用、整体运维等多个应用场景，可以提供一套完整成熟的网络准入认证体系

杜绝非法入网

高效的准入机制规范化入网流程 5种身份认证机制可以对网络的入网权限进行接管，终端入网强制身份认证，未经授权禁止接入网络，确保只有合法终端才能入网

802.1X技术准入

支持终端使用操作系统自带的802.1x supplicant，包括IP phone等支持哑终端设备，支持MAB认证

非法入侵列表

安装后客户端免设置，开机后自动接入网络，支持AD域网络配置标准化：提供数十种类型网络设备的标准配置参数

网络安全测评

IPMAC绑定 TELNET检测 AD域环境检测终端计算机端口，IP和MAC地址是否登录 AD域等评测内容，根据测评结果判断终端是否具有入网权限

终端主机安全测评

远程桌面恶意代码防范操作系统补丁测评终端是否安装恶意代码软件，windows防火墙，操作系统漏洞等安全检测，判断是否具有入网权限

终端口令安全测评

黑名单口令口令安全检测来宾用户检测终端计算机是否启用来宾用户，是否启用账户安全策略，用户口令是否过于简单，判断终端是否具有入网权限

终端应用安全测评

入网权限判断安全测评自动修复检测终端计算机安装的软件是否符合管理要求，计算机运行的程序等是否符合要求，判断是否有入网权限