受移动化影响，每时每刻，不同终端在企业内网与外网之间进进
出出，这些终端是否是企业授权的？安全是否合规？由谁在使用？
大部分企业仍采用以防火墙为中心的内外网安全防护，对终端身份及
安全合规性处于模糊状态。虽然市面上已经出现不少终端准入管理产
品，但涉足 Linux 终端安全管控的则少之又少。宁盾新一代终端准入
（NAC）基于 Forrest 的“Zero Trust Model”，不信任访问企业业
务的任何终端，直到终端完成身份与安全合规性校验。
为更好的检测 Linux 终端安全合规性状态，宁盾提供
Linux32/64 位客户端安全检测工具，通过可视化及自动化过滤欲接
入企业网络的非合规终端：
通过可视化发现并识别访问企业业务的所有 IP 终端；
入网身份认证；
Linux 客户端合规性检测；
终端准入控制示例：以是否安装“Linux-image4.15 的”为
Linux 电脑终端准入的条件；
U 盘管控；
防私接；
网络拓扑可视化。
1、终端入网可视化
宁盾终端准入（NAC）在不改变网络架构的基础上，旁挂于核
心交换机，主动探测入网的一切终端，通过直接或折叠的方式直观的
资源评论
