针对信息化条件下内网安全建设的需求，从运行环境和可信接入两个层面入手，设计了终端安全检查与接入控制系统，该系统对终端计算机的运行环境进行检查和修复，直至其满足可信接入条件后才允许该终端通过802.1x认证接入内部网络，这种方法较好地实现了针对终端主机的可信接入控制。所提出的设计理念和实现方法是对内网安全防护领域很好的补充和完善，应用前景非常广泛。