根據國家保密工作部門有關涉密信息系統分級保護的管理規定和技術標準，相關涉密單位需實施信息安全分級保護的強制執行制度，以此來加強相關單位涉密網絡的信息安全。但在一些單位的信息化建設以及網絡安全管理過程中，對于終端的準入管理，一直無法得到強有力的解決。主要面臨的挑戰有：

    1、部分單位的資產臺賬目前仍依賴三合一或桌管系統結合Excel臺賬來進行統計，無法對網絡設備、打印機、監控設備、刷卡器等啞終端設備的資產信息進行實時的分類整理；

    2、涉密終端的合規狀態無法完全保證。部分終端的殺毒軟件更新問題、三合一軟件未正常安裝、終端存在弱口令問題等；

    3、IP地址綁定問題。現在多數單位都是采取在交換機端口上手動綁定IP+MAC的方式，過程繁瑣且容易綁定錯誤；

    4、交換機端口管理問題。由于交換機的更換或者配置的調整，容易造成交換機部分未使用端口及時關閉，交換機端口連接狀態無法實時掌控；

    5、啞終端的準入管控和仿冒接入管理問題。傳統準入往往忽視對啞終端設備（打印機、攝像頭、門禁設備等）的接入管理和仿冒接入管理，多數通過添加白名單的方式確保啞終端入網。非法人員可利用偽造合法終端的IP+MAC來繞過終交換機的綁定管理，從而接入內網造成安全隱患。