田晓龙 岑瑶

（内蒙古自治区气象信息中心 内蒙古自治区呼和浩特市 010051）

1 引言

开放式网络是目前各类企业网络环境的主要形式，人们过去在Internet 的安全接入方面投入了大量的资金，部署了包括防火墙、IPS、IDS、日志检测系统、态势感知平台等一系列的防病毒安全设备，但是依然会有各种网络安全事件发生，安全泄露事件层出不穷，开放式的网络架构在一定程度上可以给企业内部办公带来便捷，但同时也增加了相应的安全风险。同时当今科技不断发展，不断出现的新型网络病毒、各种蠕虫、植入木马以及黑客的远程入侵都在威胁着企业安全，网络的安全边界不断缩小，传统意义上的增加服务器登录密码复杂度已经无法解决现有的网络泄露问题，企业IT 基础设施建设受到极大的威胁，数据的安全性问题、系统的稳定性问题、传输的准确性问题都受到一定的影响，因此，新一代的内部终端准入安全防御体系开始崭露头角，逐渐获得企业和市场的认可，开始在企业安全网络保障中发挥日益重要的作用。

2 存在的问题

企事业单位目前存在各种终端接入的问题，具体如下：

（1）企业网络的内部终端接入程序不完善，各种终端接入还是开放、透明的。

（2）存在大量的终端分散性地通过信息口接入网络，但这些终端的入网安全基线无法做到合规合法。如何定位追踪？如何进行有效的接入安全分析和审计？

（3）企事业单位有部分业务是外包的，这就需要不定期的会有部分外包人员需要进入内网进行系统的检查和检修，如何保证这些访问是安全的，访问权限必须严格把控。……