在现代企业环境下,企业人员流动性大、终端数量多、员工安全意识薄弱使得企业内网存在的终端安全管理问题(非授权访问、恶意终端破坏、信息泄密、终端滥用资源、终端安全漏洞、病毒泛滥等等)与日俱增。为了更好地解决企业内网的终端安全管理问题,本文提出将企业中的人员管理、终端安全与网络安全作为一个有机结合的整体来考虑。在检查、隔离、加固、管理的安全模型上构筑一套终端安全管理系统。系统利用安全接入控制网关,把企业的网络资源划分为认证前域、隔离修复域和认证后域;并以软件控制器为核心,为企业内网及终端安全提供持续的保护。本文的主要研究成果如下:1.通过软件控制器实现终端用户身份合法性认证,终端在用户身份认证成功之前,只能访问认证前域的资源进行认证,不能访问认证后域的业务系统;2.终端依据企业安全策略做安全性检查,通过软件控制器实现终端安全认证,终端在用户身份认证和终端安全认证成功之后,才可以访问认证后域的业务系统,不同角色的用户有不同的网络访问权限。3.软件控制器的性能指标:单个安全控制服务器(在特定条件下)平均每分钟处理进行认证的终端主机数量为2500台。系统通过资源池提供负载分担和高可靠,可通过横向增加安全控制服务器数目的方式来提高系统的处理能力,并保证系统高可用。