随着互联网、移动互联网、大数据、云计算等现代信息技术的深度发展和推广，IT系统规模也在不断扩展，给IT运维管理也带来了新的挑战！哪些终端接入进来了？是从什么地方接入?接入的终端是否安全?如何保障用户终端边界不被破坏？

一、什么是网络准入控制系统

网络准入控制的宗旨是防止计算机病毒和蠕虫等黑客攻击技术对企业安全造成危害。借助网络准入控制技术，只有被授权、合法、安全、值得信任的终端设备接入网络，未经授权的终端不能接入网络。

二、网络准入控制系统的基本原理

网络准入控制以“只有合法的用户、安全的终端才可以接入网络”为主导思想，通过对接入网络的终端进行用户认证、权限管理、安全检查和流量控制，确保只有符合规定要求的终端设备能够接入网络。网络准入的功能主要包括以下几点：

①用户认证：对用户身份进行认证，只有授权的用户才能接入网络。

②权限管理：根据不同的用户和设备制定不同的策略，实现灵活的网络准入管理。

③安全检查：对接入终端设备进行杀毒软件安装情况、系统补丁等级、设备漏洞等安全检查，确保接入设备的安全性。

④流量控制：对网络流量进行监控和管理，限制不安全协议和流量的传输，保障网络带宽和稳定性。

三、网络准入控制系统的优点

保障网络安全：网络准入控制系统可以有效地控制网络访问，只允许符合安全标准的设备或用户访问网络，防止恶意软件或病毒的入侵，从而极大地提高了网络的安全性。

提高管理效率：网络准入控制系统可以对网络设备和应用进行集中管理和控制，可以批量处理和更新设备或用户的安全策略，大大提高了网络管理的效率。

降低运维成本：网络准入控制系统一般都是基于现有的网络架构和设备进行部署和配置，不需要太多的额外设备和投资，可以最大化地利用现有的资源，同时也可以减少因网络安全事件而产生的运维成本。

提供可视化管理和分析：网络准入控制系统一般都提供可视化界面和管理工具，可以实时监控网络访问情况、设备状态等，同时还可以提供各种报表和分析数据，有助于管理员更好地了解网络状况并进行决策。

（来源：中共廊坊市委网信办）

天锐DLP作为一款综合智能数据安全管控平台，拥有强大的网络准入控制能力。系统本着预防安全风险，加强规范建设的原则，实现对企业网络中的终端和人员进行一体化管理。包括接入时的身份认证、友好的重定向引导、基于角色的动态授权访问控制、可配置的安全检查规范库、隔离修复、实时日志审计等功能。

秉承“不升级用户网络、不改变网络结构、不影响业务系统、不造成单点故障、不影响网络性能”的特性，最大化的支持企业内部网络准入控制需求，从而使内部网络管理变得安全、透明、可控，真在做到“违规不入网，入网必合规”的管理规范。

数据防泄露解决方案咨询www.tipray.com

PC访问地址：

https://isite.baidu.com/site/wjzp0svc/5f396566-b3dd-419c-893e-994cb633b62e?wid=df89180b6fd943f986591211142ad5d8_0_0

移动访问地址：

https://isite.baidu.com/site/tipray.com/190657d9-bf18-42ba-b792-848411d9b4a1