网络安全的“健康宝”，天融信网络准入控制系统守护内网安全

天融信网络准入控制系统对终端入网的第一道关卡为终端设备实名制管理，将用户（人）和终端（机器）计算机进行关系绑定，对使用人员需要进行身份认证（可支持多样化认证方式：用户名密码、短信网关/AD/LDAP系统联动认证等）,并对终端进行注册审核，进一步保障接入网络的人员合法的同时，又保障终端设备的合法性。一旦有终端接入并访问网络，立即强制用户进行身份认证，对于未认证或认证失败的用户将采取隔离措施，认证通过后才可接入网络。

终端认证成功后，天融信网络准入控制系统会对终端进行第二道关卡检查，对入网终端的健康性以及合规性进行检查，检查项包括AD域检查、软件安装检查、杀毒软件及版本号检测、Windows防火墙检查等。当有关键检查项没通过或者检测结果分数值没达到管理员设置的合格分数值时，则认为该终端健康性不达标，将无法接入到公司内网。

终端入网之后，通过记录报警日志、系统日志、认证日志、健康检查日志等信息，依据时间周期，图形化展示终端认证结果、健康检查结果、健康检查项、准入模式等信息，同时提供折线图、柱状图、堆叠图等可视化展示，全方位、多角度展现内网状态，方便运维人员快速了解网内终端状态。