国务院在2018年印发《关于加快推进全国一体化在线政务服务平台建设的指导意见》（以下简称《指导意见》）中指出，要深入推进“互联网+政务服务”，并在2020年底前基本建成全国一体化在线政务服务平台，2022年底前全国范围内政务服务事项基本做到标准统一、整体联动、业务协同，全面实现“一网通办”。

《指导意见》明确提出要推进公共支撑一体化，促进政务服务跨地区、跨部门、跨层级数据共享和业务协同，即要实现五个统一：统一网络支撑、统一身份认证、统一电子印章、统一电子证照、统一数据共享。其中统一身份认证平台要求建设全国统一身份认证系统，为各地区和国务院有关部门政务服务平台及移动端提供统一身份认证服务，解决企业和群众在不同地区、部门平台间办事时出现的重复注册、验证等问题。

在此背景下，政府办公楼、办事大厅提供的网络服务，也需要与统一身份认证平台进行对接，通过统一身份认证平台认证后才能接入网络，保证接入终端的安全性与可靠性。

终端接入管理现状

随着国家政府信息化建设的进行，无线网络建设也开始为政务办公、民众办事等公共事务提供便利。然而政务部门对网络安全防护要求很高，不仅需要保障人民信息安全，防止个人隐私被窃取，更需要保护政务办公人员的信息安全，防止泄露政府和国家机密信息。网络准入认证作为第一道网络安全防线，需要有效的准入机制，才能保障网络的安全性。目前，无线准入面临的常见风险和问题有：

1.认证方式多种多样，安全性与投入成本成正比

常见认证方式有Wi-Fi密码+终端MAC准入、短信认证、短信认证+白名单系统、自建认证系统等，其中短信认证需要每年采购和维护，短信白名单系统和自建认证系统需要定制开发，成本较高。

2.数据隐私不可控

很多互联网认证方式需要将认证信息（如手机号）发送到第三方平台上，由于第三方平台不可控，一旦被黑客获取手机号和IP位置信息，很容易遭到定点定位攻击。

3.跨单位上网权限申请流程复杂

跨单位、跨部门办公需要上网权限时，需要多级申请才能开通。

网御统一认证解决方案

随着各省市政务系统统一认证平台建设日趋完善，边界准入、Wi-Fi网络准入与统一身份认证系统融合需求日益增多。网御上网行为管理系统具备一体化网络接入、认证、管控、优化、审计和运营等功能，可与统一身份认证平台对接，为政府行业提供统一认证方案。

1.认证联动，实现统一认证

统一认证身份平台具备完善的认证机制和多样化的认证方式，在终端接入网络时，网御上网行为管理系统会推送平台认证的URL，认证过程系统不参与，终端与平台直接认证，保证认证的完整性和安全性。在用户认证成功后，统一认证身份平台向上网行为系统推送认证结果和认证信息。

2.接入用户身份清晰，权限精细

在网络运维中，管理人员会根据单位组织架构信息，提前配置好用户权限和部门权限，在统一认证平台向上网行为系统推送的认证信息中，会包含用户名和用户部门信息，实现上网行为权限精细化管理。

3.杜绝网络分享行为

为杜绝低门槛的网络分享行为，可以通过安装Wi-Fi分享软件实现多终端共享，在政务网中需要保障接入用户的唯一性和真实性，对私接行为要进行监测和阻断。网御上网行为管理系统可以通过多种手段发现网络分享行为，支持对网络分享行为进行阻断和告警。

4.全面行为审计

网御上网行为管理系统支持6000+互联网应用特征，千万级URL库，可以对用户上网流量进行审计和控制，满足《网络安全法》和公安部151号令等相关法律法规要求。

网御上网行为管理系统操作简单易部署，能够快速记录本地数据，满足入网统一认证需求。同时，认证过程无需第三方平台参与，既简化运维流程，又降低运营成本。除政府行业外，该产品还适用于多个行业不同应用场景，能助力政企用户轻松实现安全合规的上网行为管理。未来，网御星云还将持续更新不同行业场景的经典案例，为更多政企用户提供安全高效的上网统一认证解决方案。