随着INTERNET的飞速发展，网络安全日益成为一个重大问题。而随着越来越多的公司将其核心业务在intranet／LAN上运行的时候，内网安全及端点安全的要求也与日俱增，计算机终端对网络的安全访问作为一个无法回避的问题呈现在人们面前。本文首先分析了端点安全技术的原理及研究现状、总结了当前端点安全系统在易用性、适应性等方面存在的不足。接着在探讨端点安全系统所实现的功能基础上，提出了一种基于现有网络设备和TCP／IP协议的系统模型。该模型充分利用路由器处理能力的同时很好地体现了TCP／IP协议通用性的特点，它区别于已有的端点安全系统的地方在于它不要求在客户端安装软件或进行复杂的配置。其次，本文对模型系统进行了总体设计和具体实现，重点放在屏蔽用户及通知用户功能上。在此模型的基础上论文实现了一个安全准入及应急响应系统(NASRS，Network Access Security andResponse System)，NASRS主要包括屏蔽用户和应急响应两个子模块。在实现屏蔽用户时，通过一个在后台周期运行的与第三方安全系统的信息共享程序，得到欲屏蔽的用户信息，然后再调用屏蔽用户的程序模块，对用户施行DNS重定向和策略路由，完成对用户的屏蔽功能。文中在阐述了系统读取屏蔽用户信息的基本思路后，给出了进行屏蔽的步骤和具体实现技术。在其后的应急响应中，通过设计一个自动发送电子邮件和SMS短信的模块，实现了对用户的实时屏蔽通知。最后，在实验室搭建了应用的模拟环境并进行相应配置，对系统的各项功能进行了测试实验。NASRS系统使用了标准协议，提高了网络管理系统的灵活性、可扩展性和适用性。