网络安全

这一页面向安全管理负责人，核心是把安全边界推到设备进网之前：身份与设备合规同时校验，不达标就接触不到核心资源。

业务场景与痛点

不少企业的安全策略在设备连上网之后才生效：先放行，再检查。等发现问题时，风险可能已经在内网扩散。准入控制换一个顺序，把校验放到进网之前，让不合规的终端根本接触不到核心资源。这样既能拦住大部分常见风险，也让后续排查有据可依。

我们提供的服务

• 有线无线统一准入：两种接入方式适用同一套身份与合规策略，避免无线宽松、有线严格的落差。
• 终端合规检查：核对补丁、杀毒状态、基线配置与外设情况，不达标自动引导到修复区。
• 访客与外包管理：临时账号限时授权、到期自动失效，并隔离在独立区域，不进入内网。
• 准入审计：谁在什么时间、用什么设备、接入后访问了什么，均可查询与导出。
• 策略分组：按设备类型与部门分组，生产设备、测试机与个人终端差异化处理。

交付方式

建议分两步走。先以监控模式部署，只记录不阻断，观察一段时间看规则命中与误判情况；确认策略合理后，再逐步切换到阻断模式。切换按区域或楼层分批，先小范围验证再扩大，避免影响正常办公。

服务保障

交付包含准入策略清单、修复区引导说明与审计口径。上线后定期核对策略命中与例外名单，避免长期放行的临时例外变成漏洞。设备调整或组织结构变化时，协助同步更新分组与策略，保持管控有效。若后续要接入新的认证方式或终端类型，也按同一套准入框架扩展，避免出现管理盲区。

常见问题

• 只做身份认证就够了吗？不够。身份正确但终端带毒，同样会传播风险，合规检查不可省。
• 策略太严会不会影响业务？按设备类型分组可缓解，生产与测试设备用不同标准，避免一刀切。
• 怎么避免误拦？先跑监控模式，根据命中情况修正规则，确认后再切阻断。