等保2.0下的终端入网合规实践：从身份鉴别到安全审计的一体化承接

等保2.0对身份鉴别、访问控制、安全审计、入侵防范等提出明确要求，而内网"设备乱接入、身份只认人不认设备、审计定位不到人"的现状，恰恰是测评失分重灾区。本文从合规要求出发，拆解网络准入控制与终端安全管理如何一体化承接等保2.0各项技术控制点，并给出从定级到测评的落地路径。