准入管理

使用主机完整性策略和准入硬件旁路设备来发现和评估哪些终端遵从策略，判断哪些终端是否允许安全访问企业核心资源。非遵从性客户端会定向至修复服务器，通过下载必需的终端安全软件、补丁程序及病毒定义更新等使客户端计算机保持遵从性。 天擎准入子系统采用旁路监听网络流量并检查主机完整性实现对终端的安全准入。这种方式的优点在于无需和交换机发生联动，避免交换机管理的复杂性和终端私拉乱接带来的准入绕过的可能性，同时这种部署方案也一样适用以下场景：