根據(jù)國家保密工作部門有關(guān)涉密信息系統(tǒng)分級保護(hù)的管理規(guī)定和技術(shù)標(biāo)準(zhǔn)，相關(guān)涉密單位需實(shí)施信息安全分級保護(hù)的強(qiáng)制執(zhí)行制度，以此來加強(qiáng)相關(guān)單位涉密網(wǎng)絡(luò)的信息安全。但在一些單位的信息化建設(shè)以及網(wǎng)絡(luò)安全管理過程中，對于終端的準(zhǔn)入管理，一直無法得到強(qiáng)有力的解決。主要面臨的挑戰(zhàn)有：

    1、部分單位的資產(chǎn)臺賬目前仍依賴三合一或桌管系統(tǒng)結(jié)合Excel臺賬來進(jìn)行統(tǒng)計(jì)，無法對網(wǎng)絡(luò)設(shè)備、打印機(jī)、監(jiān)控設(shè)備、刷卡器等啞終端設(shè)備的資產(chǎn)信息進(jìn)行實(shí)時(shí)的分類整理；

    2、涉密終端的合規(guī)狀態(tài)無法完全保證。部分終端的殺毒軟件更新問題、三合一軟件未正常安裝、終端存在弱口令問題等；

    3、IP地址綁定問題。現(xiàn)在多數(shù)單位都是采取在交換機(jī)端口上手動(dòng)綁定IP+MAC的方式，過程繁瑣且容易綁定錯(cuò)誤；

    4、交換機(jī)端口管理問題。由于交換機(jī)的更換或者配置的調(diào)整，容易造成交換機(jī)部分未使用端口及時(shí)關(guān)閉，交換機(jī)端口連接狀態(tài)無法實(shí)時(shí)掌控；

    5、啞終端的準(zhǔn)入管控和仿冒接入管理問題。傳統(tǒng)準(zhǔn)入往往忽視對啞終端設(shè)備（打印機(jī)、攝像頭、門禁設(shè)備等）的接入管理和仿冒接入管理，多數(shù)通過添加白名單的方式確保啞終端入網(wǎng)。非法人員可利用偽造合法終端的IP+MAC來繞過終交換機(jī)的綁定管理，從而接入內(nèi)網(wǎng)造成安全隱患。