IPGuard准入网关部署示意图

【网络访问 准入控制】

• 计算机接入企业内部网络对服务器、互联网等访问时，需要经过准入网关严格的审核，只有合法的计算机才能连入访问，非法计算机可根据需要将其引导至隔离区进行修复，或者完全阻断其访问。

【安全状态 合规检查】

• 对通过准入网关连入网络的PC进行安全状态合规检查（如：是否安装指定软件、杀毒软件，病毒库、系统补丁是否更新等），满足条件则允许接入网络，否则拒绝访问并发出警告提示，并强制其跳转至隔离区进行相关修复。

【外来访客 账号登录】

• 对于临时来访的外来PC，因工作需要接入企业内部网络时，可以设定访客账户，通过WEB浏览器输入账号密码进行身份认证，通过后方可连入网络。

• 管理员可以对访客账户的访问时间、登陆IP、登录注销等进行日志审计。

【防止内部PC脱离管控】

• 准入网关可以有效防止内部PC通过重装系统、安装多系统、虚拟机等方式脱离管控，保证内网安全策略可以有效的执行。

•