桌面终端安全准入控制系统可以在用户接入网络前，通过统一管理的安全策略检查用户终端的安全健康状态，并根据对用户桌面安全状态的检查结果实施是否接入，对不符合安全标准的用户进行“隔离”并强制用户进行病毒库升级、系统补丁安装等操作；在保证用户终端具备自防御能力并安全接入的前提下，可以通过动态分配ACL、VLAN等合理控制用户的网络权限，从而提升网络的整体安全。