捍卫者准入控制系统

内网主机私接手机热点、WiFi、等网络旁路，外来笔记本与内网主机网线对拷，办公网网线不小心接入内网，造成泄密 中毒事件

Ø  从终端层面实现“内外隔离”，彻底杜绝网线乱接可能导致的“一机两用”情况。

Ø  使可信终端不能私接或者旁路非法网络，比如私接手机移动热点，私接 3G/4G/WIFI 网卡。

Ø  通过安装客户端软件方式设置可信终端

Ø  绑定终端 IP 和 MAC，防止 ARP 攻击、其他非法设备伪装合法终端，提供接入终端的安全性和合法性，私改 IP&MAC，自动断网，改回后自动联通。

Ø  入网终端接入验证管理，自动检查入网终端的合法性，如果怀疑某合法终端有非法行为，则自行断网隔离。

Ø  防止笔记本网线对拷、私接WiFi、4G、无线网卡、WiFi热点联网等方式违规外联

Ø  允许且仅允许终端在公司内部接入网络，在外无法联网