設(shè)計構(gòu)建系統(tǒng)體系化安全網(wǎng)絡(luò)，以體系化防御視角審視網(wǎng)絡(luò)安全，將安全和網(wǎng)絡(luò)融合起來，以網(wǎng)絡(luò)邊界完整性為體系化基礎(chǔ)，以國密算法為技術(shù)支撐、綜合運用身份認證、網(wǎng)絡(luò)準入、安全策略保護網(wǎng)絡(luò)資產(chǎn)安全，消滅網(wǎng)絡(luò)盲區(qū)、資產(chǎn)盲區(qū)、安全盲區(qū)，構(gòu)建覆蓋全部網(wǎng)絡(luò)資產(chǎn)的集中化安全管控能力，規(guī)避碎片化措施的不確定性，解決傳統(tǒng)方案難于解決的問題，提供實戰(zhàn)化、體系化、常態(tài)化的安全網(wǎng)絡(luò)系統(tǒng)。
? 終端接入網(wǎng)絡(luò)中的邊界認證機，通過安裝在終端上的認證客戶端軟件與邊界認證機進行認證報文的交互；不能安裝認證客戶端的啞終端，如打印機、攝像頭等，使用MAC認證方式進行認證準入；
? 邊界認證機接入終端，內(nèi)嵌安全認證功能，與終端上的認證客戶端軟件進行認證報文的交互，與管理控制服務(wù)器進行認證信息和安全策略等消息的交互；
? 管理控制服務(wù)器與邊界認證機進行認證報文和安全策略等信息的交互，進行資產(chǎn)管理、安全策略管理、安全控制管理，并充分集成融合與其他安全應(yīng)用（如防病毒、流量分析等）的安全能力，同時向態(tài)勢感知提供資產(chǎn)信息、違規(guī)接入、仿冒攻擊、異常行為等極具價值的安全信息；
? IPK密鑰標識管理系統(tǒng)對ASN架構(gòu)提供秘鑰支撐，使用IPK輕量級標識公鑰密碼技術(shù)，以設(shè)備MAC為唯一物理特征標識生成設(shè)備的組合標識CID，通過CID生成設(shè)備私鑰，用于認證報文的加解密處理，實現(xiàn)系統(tǒng)運行的安全通信。
1. 構(gòu)建終端的統(tǒng)一接入邊界
2. 建立終端嚴格認證準入機制
3. 實現(xiàn)體系化安全策略主動防護
4. 打造網(wǎng)絡(luò)安全協(xié)同防御機制
5. 主動安全防護差異化防護優(yōu)勢
6. 緊密契合等級保護合規(guī)要求
7. 工控安全“三化六防”實現(xiàn)
