對此，推薦采用畫方網絡邊界安全評估系統解決金融行業當下面臨的安全及管理問題，系統將基于“發現識別--檢查評估--處置管理”的設計思路，建立網絡層主動采集能力，理清辦公網聯網設備資產，評估脫韁數據、檢查啞終端接入安全等，處置未管控范圍的邊界管控，建立啞終端接入管控流程，健全泛終端管理全面度，提升安全管理水平。具體方案如下：

       n脫韁數據甄別

      系統具備主動采集網內聯網設備，智能識別設備類型，與當前NAC管控、白名單登記等現有管控范圍的數據進行對比，甄別未上報的啞終端設備、上報啞終端設備但實際使用非啞終端設備、端口未啟用管控的終端接入、未配置802.1x的交換機等，健全管控能力。

       n啞終端接入管控

       通過網絡邊界安全評估系統新增一套啞終端接入管控的自動化流程，首次拒絕接入，由下級管理員編輯信息并發起申請，由一級管理員審核入網；建立統一的交換機端口配置，無需單獨針對啞終端區別常規配置；自動執行IP/MAC/POPT綁定命令；自動下發ACL訪問權限控制，預先設定各類啞終端訪問權限，以防被惡意利用后的跳板攻擊。

       n啞終端仿冒鑒別

       在啞終端接入管控預防的基礎上，通過深度指紋鑒別技術，可以實時掌握啞終端被惡意仿冒行為，并實時告警，有效定位。

       n交換機端口配置核查

       對末端的網絡設備是否在管控范圍，是否配置802.1x認證命令等情況，增加監管手段，對新增不在管控范圍的交換機提供有效發現手段；對交換機端口配置進行核查，找出未配置802.1x和MAC認證的交換機端口。