大部分軍工單位涉密網，在網絡層部署了防火墻、入侵檢測、CA證書網關等安全產品，已構建自上而下的安防體系，主機層已部署主機審計、三合一、打印監控、保密軟件、UKEY證書等安全防護軟件，整體來看，安全方面構建的相對完善。

其次，在管理方面，各軍工單位已構建資產臺賬系統，從終端配備、操作系統安裝、IP地址分配、登記審批、交換機端口開啟與綁定等操作已具有完備流程及臺賬信息。

那么，網絡接入控制系統是否還有必要？

     安全角度分析：

    （1）當前的IP/MAC/PORT綁定、空閑端口關閉，雖然很大程度防范了非法設備的接入，但存在IP/MAC/PORT仿冒接入隱患，現有部署的安全產品，無解決方案。

    （2）當前在主機層面部署的安全防護軟件，都是針對辦公電腦，作為網絡邊界空間資產組成部分之一的啞終端，如打印機、刷卡器等，未在保護范圍內，易被惡意利用，非法設備可通過無人值守的啞終端接入網絡。

    （3）當前在主機層面部署的安全防護軟件都是制度上強制要求部署，人工執行安裝，存在安全防護軟件私自卸載、重裝系統消失，無及時督促安裝則安全存在水桶效應。

    （4）空閑端口關閉大部分采用人工執行，必然存在漏關現象，非法設備可通過此路徑接入網絡。

     運維方面分析：

      當前臺賬信息基本依賴人工錄入，例如IP、MAC、使用人、辦公室、電話、硬件信息等，缺乏實時性，而且通常退網無告知的現狀，導致數據缺乏真實性。同時臺賬信息中的IP地址信息，由于退網無告知，通常IP地址分配完畢，無法及時回收，導致IP地址偽枯竭。

      交換機端口IP/MAC/PORT綁定的命令執行、空閑端口關閉的命令執行，基本依賴技術人員手動執行，每日的新增終端、不時的部門位置變更、定期的端口查看并關閉等工作，重復、繁瑣且耗時。

（1）自動發現所有網絡終端，自動阻斷未知終端接入網絡；

（2）對終端合規性進行檢查（必須安裝殺毒軟件、三合一、主機監控），只有符合要求的終端才能接入網絡；

（3）對網內啞終端進行仿冒鑒別，對非法偽造IP/MAC/PORT的設備隔離阻斷；

（4）網絡邊界完整性檢查，自動發現HUB、小路由等違規設備并自動阻斷；

（5）對全網終端采用IP/MAC/PORT進行綁定，禁止違反綁定的終端接入網絡；

（6）對全網IP地址進行可視化管理，對IP地址的分配、使用、回收情況統計查詢；

（7）與當前臺賬系統聯動，同步臺賬系統數據并實時對比網絡實際情況，對臺賬與實際在用不符的進行告警和阻斷；

（8）軟件資產管理，提供對全網終端的軟件進行統計查詢功能，如可方便的統計如已安裝、未安裝三合一的終端。