近日，我司成功签约中国海洋石油集团有限公司（以下简称“中国海油”），全面覆盖管控当前办公网络，为中国海油构建“入网可知·设备可信·边界可控”的泛终端网络边界准入管理平台。这是我司即国家电网公司全国A级营业厅统配项目之后，在能源行业的又一捷报。

       随着网络和信息技术日新月异，中国海油新型业务系统快速扩展与应用，越来越多的智能设备类型接入网络，随之能够接入网络的途径变得多样化，致使网络边界由传统的出入口、不同安全域的边界形式转化为接入网络的所有设备组成的新型网络边界。新型的网络边界时刻面临隐蔽的静默监听、数据窃取、入侵踏板等安全风险，造成此类安全风险主要是由于各种网络层端口直连等私接乱接、未授权接入、携带病毒/木马的非法设备接入等造成，且缺乏行之有效的准入技术控制手段。

       与此同时，中国海油对接入网络的边界节点设备底数掌握不清，进而威胁识别不明，网络边界界线无法清晰界定，致使网络边界安全管控面临新的挑战。网络边界安全作为网络安全最基本最基础的工作，构建网络边界安全意义重大。

       因此，需将所有网络边界节点设备均纳入管控范围，采用有效的准入手段来对边界的安全风险和安全事件进行实时的监视和在线的管理，只允许受信的边界节点设备接入网络，并开展正常的业务通信，禁止非授权设备访问，规范入网流程、防范接入风险、追溯威胁源头，从而提升网络边界安全防护水平。

       对此，画方科技通过中国海油“三地4次测试”的多轮横向对比测试、纵向深入功能&性能测试，历经层层筛选，最终以特有的“泛终端网络边界空间识别、混合网络准入控制技术、不同安全等级接入事件自定义不同阻断技术的灵活性”等方面的技术优势，使得画方从众多厂商PK中脱颖而出，获得中国海油的认可。

       本次画方网络准入管理系统全面覆盖“北京、天津、上海、青岛、湛江、惠州、海南、深圳”八大片区，基于画方特有的混合准入控制技术，在无需修改现有网络结构及配置的情况下，实现边界级阻断控制效果，实现泛终端网络边界空间资产识别，实现终端计算机入网认证实名制ID管理与合规健康非插件模式检查，实现哑终端仿冒智能鉴别，实现网络边界破坏行为识别与隔离等建设目标。