中孚网络接入控制系统是根据国家相关保密法律法规要求，以终端计算机作为管理对象，采用第三代NAC（基于设备）技术，不改变网络、快速部署、明确网络边界, 对所有内网用户或者特定部门进行安全隔离保护措施，并开展对单位内计算机进行合规审查、安全检查、边界管理、角色权限管理等工作。该系统一方面可以保证合规用户的网络畅通，另一方面杜绝了非法用户接入带来的安全风险。最大程度保护关键的网络资源和敏感信息，达到“违规不入网，入网必合规”的安全保密要求。
本系统既可以独立运行，也可以与其他安全保密系统进行无缝集成，防止安全防护软件被非法卸载，保证终端的存活率。定期的软件检查，能及时发现并处理问题，可实现对终端主机的全方位监管。

系统部署

 
系统特点

● 策略路由、端口镜像两种控制方式，旁路部署，对网络无改动；
● KEY认证方式，可对三方KEY集成认证，插入KEY使用网络，拔掉KEY断开网络；
● 丰富的检查项，打印机检查、网卡检查、文件目录检查等多种检查，有效封堵非法传输途径；
● 软件推送与保活协助管理员对软件批量下发，静默安装以及保证存活率；
● 多种热备部署方式，支持单机双网部署、主备部署、双活部署等。