河北省自然资源业务网省市县三级终端计算机网络准入、管控防护系统服务器已运行近十年，逐渐暴露出技术过时、性能下降、无法续保升级等问题，故需一套能适配国产化与非国产化多终端、具备统一管理保护能力、可精准管控数据导入导出、兼顾技术先进性与可扩展性的网络准入及管控防护解决方案，以解决现有系统痛点，筑牢业务网络与数据安全防线。

对河北省自然资源业务网终端安全防护提供连续性保障服务。通过此项工作，确保整体业务访问的安全性、连续性，提升自然资源业务网接入终端计算机的精准防控管理。

违规外联检测

基于客户端实现违规外联检查，从主机层封堵违规外联行为；还提供无客户端模式的违规外联检查手段；支持非法外连检测、实时网络连接检测、非法外连报警。

级联管理

省厅服务器作为主控制节点，各地市为分支节点，通过级联配置实现统一管理、策略同步与告警上报，并支持单点登录进行精细化管控。

资产采集

主动扫描和被动网络数据协议分析双技术并行资产发现、识别，支持无客户端部署模式下精确识别计算机、移动终端、智能设备、摄像头和哑终端等联网设备，发现联网设备的操作系统、主机名、IP地址、MAC地址、开放端口、接入交换机、交换机端口和VLAN等信息。

入网安全管控

对所有接入网络的终端进行安全检查，实时验证各类终端的身份合法性和主机合规性，确保只有符合网络接入策略的设备才能接入网络，从而实现“入网必可信、入网必合规”的安全环境。