终端入网安检
迪康终端入网安检
以“终端合规检查+入网身份核验”为双核心，在终端接入网络前完成补丁、杀毒、违规软件、安全配置与外设状态的全面安检，不合规终端自动隔离并引导修复，做到“不合规不入网、修复后自动放行、安检过程全程留痕”。
功能详解
迪康终端入网安检模块帮助IT管理人员依据企业安全基线，对申请接入网络的终端进行自动化合规检查，按检查结果执行放行、隔离或阻断，并对不合规终端提供修复引导与复检机制，在守住网络入口的同时减少人工核查成本。
入网身份与终端核验
【身份认证】
结合账号口令、人脸识别与终端指纹核验身份，确保入网人、账号与终端三者一致，防止账号冒用与设备顶替。
【终端识别】
自动识别设备类型、操作系统版本、MAC地址与资产归属，区分办公终端、访客设备、外包设备与哑终端。
【准入策略】
按部门、岗位、终端类型与接入位置配置差异化安检项和放行规则，支持有线、无线与远程接入统一管理。
安全基线合规检查
【系统基线】
核验操作系统补丁级别、防火墙状态、密码策略与安全配置，识别未修复漏洞与高风险设置。
【杀毒与防护】
检查杀毒软件运行状态、病毒库版本与实时防护开启情况，防止“裸机”终端接入内网。
【软件与外设】
检测违规软件、未授权远程工具与外接存储，结合终端安全客户端状态形成完整安检清单。
隔离修复与自动放行
【自动隔离】
安检未通过的终端自动进入隔离区，仅可访问修复资源与安检页面，无法触碰业务网络。
【修复引导】
向用户明示不合规项与修复步骤，支持补丁分发、杀毒拉起与配置修正，修复完成后自动复检。
【放行与记录】
复检通过自动放行业务访问，保留完整安检时间线，支持临时授权与审批放行并全程留痕。
典型场景
迪康端点安全一体化管理系统终端入网安检模块已服务多个政企行业
办公终端合规入网与补丁治理
访客与外包设备临时接入管控
行业合规与入网审计追溯
产品优势
终端侧真实安检、全流程闭环与一体化策略协同
终端侧真实检查，合规状态“藏不住”传统准入只能核查账号与MAC地址，无法判断终端内部是否安全。迪康在操作系统层面读取补丁、杀毒、软件与外设状态，安检结果来自终端真实配置，避免“表面合规、内部带病”的设备混入内网。
差异化策略，兼顾安全与业务连续性
办公终端、访客设备、外包设备与生产哑终端可配置不同安检项与放行流程，关键业务设备走绿色通道，高风险接入从严核查，避免“一刀切”策略误伤业务连续性。
“认人”而非“认设备”，责任主体清晰人脸识别将人脸、人员与终端强绑定，入网即认证、认证即审计。设备被借用、更换或多人共用时，安检记录仍对应到具体人员，事后追溯不再停留在IP与MAC层面。