终端安全准入系统

具备从资产发现、访客管理、身份认证、安全检查、隔离修复、访问控制到入网追溯的“一站式”安全准入管理流程，能够集中管理与监测准入设备，分权分域管理，并可与防病毒、桌面管控、安全审计、安全基线等功能形成终端安全一体化解决方案。

产品可采用旁路部署方式，不改变用户网络架构；支持多种认证技术方案，可支持应用准入、Portal、MAB MAC、802.1x、策略路由、AD/LDAP等多种认证方式，并支持混合认证模式，同时支持有线和无线的认证，支持集中和分布式部署方式，满足大型网络的部署要求。

可支持AD、LDAP、Email、Http多种第三方服务器联动认证，确保实名制统一认证管理，使终端接入管理变得安全、透明、可控，满足信息安全管理要求。

支持20余项安全检查和修复行为，隔离“危险”终端入网，并可进行引导式修复，修复成功以后才能入网，时刻保障客户的入网安全基准线，并提供不断更新的安全检查引擎和规则库升级，具有较好的可扩展增值性。

支持双机热备HA、冷备、一键逃生、域认证缓冲、第三方认证源异常自动放行等多种逃生方式，确保非正常情况下不影响用户网络和业务系统的正常运行，可靠性高。