文章摘要：终端接入过于开放就会给他人大开方便之门，外部人员可以通过便携的终端设备随意接入企业核心业务内网、访问重要数据资产，病毒、木马等风险也可以趁机侵入企业内网终端，威胁机密安全。1、终端接入不规范，安全隐患多存在安全隐患的终端接入企业内网，很容易把外部的病毒、木马、蠕虫等风险扩散到企业其他的终端，给企业的网络安全以及机密信息带来安全隐患。如今在企业中使用的终端设备多种多样，除了常规的电脑设备，手机、平板
终端接入过于开放就会给他人大开方便之门，外部人员可以通过便携的终端设备随意接入企业核心业务内网、访问重要数据资产，病毒、木马等风险也可以趁机侵入企业内网终端，威胁机密安全。
1、终端接入不规范，安全隐患多
存在安全隐患的终端接入企业内网，很容易把外部的病毒、木马、蠕虫等风险扩散到企业其他的终端，给企业的网络安全以及机密信息带来安全隐患。
如今在企业中使用的终端设备多种多样，除了常规的电脑设备，手机、平板等也作为灵活的办公设备被广泛应用，这些设备的安全性通常都不高，已经成为不法分子试图突破企业数据保护的最常见突破口之一。
2、非法访问核心网络，窃取机密数据
终端未经授权访问核心网络，或者通过未知/非法的设备（无线网卡、随身wifi、4G上网卡）把内外网联结，外部攻击或者病毒就能够绕过网络防护屏障，顺利侵入企业的终端计算机，盗窃内部终端的敏感信息和机密数据，甚至利用该终端作为跳板，攻击内部的核心服务器等。
规范终端接入，这样做更有效
终端接入控制已经成为企业安全管理必不可少的一部分，我们不仅需要保证接入终端的安全性，还需要对终端在企业内的网络访问行为进行有效控制，防止不法分子窃取机密数据、破坏业务系统安全。
洞察眼MIT系统帮助企业建设信息安全体系时，就具备非常完善的终端接入管控方案，可以帮助企业对终端设备接入以及网络访问权限进行严格控制，防止内部机密外泄。
1、终端准入管理，防止非法接入
洞察眼MIT系统准入网关可以帮助防止非授权计算机对指定网络进行访问，计算机设备接入企业内部网络对服务器、互联网等访问时，需要经过准入网关严格的审核，只有合法的计算机才能连入访问。
对于临时来访的计算机，可以设定访客帐户，通过web浏览器输入账户进行身份认证，通过后方可接入网络；准入网关还可以防止内部计算机通过重装系统，安装多系统等方式脱离监管。
2、对接入终端进行合规检测
企业可以提前设置检测条件，对每一台接入的客户端电脑进行合规性检查，检测条件可以包含是否安装指定软件、杀毒软件，系统补丁是否更新，域用户身份检查，系统服务状态和其他条件，不符合安全规定的终端电脑则禁止接入网络和访问受保护区域。
3、控制终端网络通讯，规范网络访问
限制非法网络访问，区隔核心网络。洞察眼MIT系统可以帮助通过程序、网络端口、IP地址、通信方向等参数限制计算机对内网、互联网等的访问，避免随意的信息交流带来风险。例如可以根据需要建立企业内部的网络区隔，如设置为财务部与研发部的计算机不能互访，保护核心区域的数据安全。
4、管控外部设备接入，防范安全风险
洞察眼MIT系统可以帮助禁止无线网卡、随身wifi、4G上网卡等设备，限定终端只能连接指定网络等，终端出现非法外联可及时告警，防范内部资料泄密。
洞察眼MIT系统支持对38类外接设备进行细颗粒控制，包括种类繁多的存储设备、光盘刻录、移动智能终端、通讯接口设备、蓝牙、USB设备和网络设备等，同时还可以对任何新增加的设备进行控制，防止未经授权的设备接入内网，破坏企业的机密保护。
终端接入管控是企业安全管理的重要防线，目前洞察眼MIT系统的安全管控措施可以对终端设备接入以及网络访问同时进行规范，帮助企业严格控制外部终端设备的接入，强化网络访问管理，防止非法外联破坏企业的安全防线，威胁机密信息安全。
