网络准入控制系统是一套专业的硬件系统，对访问指定网络的计算机进行严格的审核，防范非法计算机侵入窃取机密。通过独具特色的准入技术实现了"不改变网络，灵活客户端"的部署方便性；通过流程化的安全管理方式，实现了"违规不入网，入网必合规"的网络安全管理目标。

局域网可视化管理

实时展现局域网接入的设备！无需安装客户端，实时采集终端、设备、IP、MAC、端口、广播包等各种网络信息，并进行分类、整合、统计图表等多个方面的自动化统一管理。提供一个在线的设备资产台帐，用户可以及时的掌握网络上设备、终端、IP使用情况、接入端口位置、设备分类，及时发现准入盲区，为实现网络准入控制打下了良好基础。

网络准入控制

下一代准入控制技术！不同于传统的网络准入控制方案，Iman网络准入管理系统是下一代准入控制系统，将传统的多种准入控制技术融入进来，并进行创新，解决了设备准入控制的难题。使得机构在不用更新网络设备、不用改变网络结构、不依赖安装客户端的情况下，实现全网、综合一体化的准入控制。

接入用户及设备的实名制

电子政务网涉及大量国家重要信息资源，因此，必须要求对使用者进行实名认证， 以确保对使用行为承担责任；另一方面，必须对使用者入网办公所依赖的设备进行可信 认证，以有效降低各类设备所引起的风险。

随着信息化建设越来越普遍，人们越来越依赖于网络办公。网络服务给单位和企业 带来方便性和高效率的同时，也带来了诸多的网络安全问题，如使用网络服务的用户身 份如何确认？并且用户使用的设备会不会是从外面带进来不可信的呢？

安全检查规则库更新升级

每个行业的安全要求都有差异，终端设备使用规范都不一样。即使在同一个单位随 着管理需求的变化，随着网络威胁、漏洞和补丁的不断更新，对设备的安全检查要求也 越来越高，如果选择使用的产品都是固定的检查项，如果不能方便支持安全检查库扩展 升级的话，会很难适应企业安全管理的不断升级的需求。像商业银行根据银监会的要求 检查终端安装防病毒及更新情况、要求检查的软件安装情况又有增加，处理措施也会不 一样。

单点防御及分散管理

对病毒的重复、交叉感染目前的解决方式，更多的是在单点防范，当网络中有某台 或某几台机器始终没有解决病毒问题而又能够顺利上网时，网络就会始终处于被感染、 被攻击状态。

只有从用户的接入终端进行安全控制，才能够从源头上防御威胁，但是，分散管理 的终端难以保证其安全状态符合企业安全策略，无法有效地从网络接入点进行安全防范。 在分散管理的安全体系中，新的补丁发布了却无人理会、新的病毒出现了却不及时升级 病毒库的现象普遍存在。