很多单位内网长期存在设备接入管理难题：访客携带笔记本直接插内网网口；员工私人手机随意连接办公 Wi‑Fi；老旧终端系统补丁长期未更新，存在高危漏洞；外来运维设备未经审核接入业务网络。一旦恶意设备接入内网，就可以访问服务器、业务系统，窃取内部数据，给企业带来重大安全隐患。
过去依靠人工登记、物理网线管控的方式，运维成本高，管控效果差，遇到移动办公、访客高频来访场景基本失效。
网络准入控制系统的核心价值，就是对所有想要接入企业内网的设备做 “准入安检”。设备接入网络时，系统自动完成身份认证、终端安全基线检测，只有身份合法、系统安全状态达标的设备，才允许接入对应网络资源。非法设备直接隔离，无法访问内网业务。
针对不同人员场景可以配置差异化策略：内部员工终端分配正常访问权限；访客仅允许访问互联网，隔离内部业务系统；运维外来设备限定访问范围；存在病毒、补丁缺失的终端，强制引导修复之后才可入网。
同时完整留存设备入网日志，满足等级保护对于网络访问审计的合规要求，出现安全事件可以快速定位接入设备。
天锐蓝盾网络准入控制系统，兼容有线、无线全网络环境，兼顾安全性和使用便捷性，避免因为严苛的准入规则造成员工、访客使用困难，帮助企业实现内网设备可管、可控、可审计。
