随着移动技术的迅猛发展,移动终端、网络和应用日益表现出多样性和灵活性等特点,笔记本电脑、智能手机和平板电脑等诸多移动终端已经广泛地通过各种方式接入到了企业网络中,传统准入控制技术面临巨大挑战。云桌面技术相对传统桌面技术具有易于集中管理和系统加固等优点,可以进一步保证终端的安全可控,从而缓解移动终端安全接入的挑战,但是由于云桌面本身的安全局限性,难以兼顾企业对用户强身份认证及应用单点登录等要求。本文针对上述问题并结合传统终端安全接入技术,首先对作为准入基础的企业统一身份认证体系进行讨论,并在此基础上采用结合了统一身份认证的安全接入网关作为移动设备准入的第一道关卡,其次从移动安全准入的角度,提出一套基于企业信息安全信任体系和安全技术工具的技术整合方案,利用安全增强后的云桌面提高移动应用的资源访问安全准入控制能力,将其作为移动设备准入的第二道关卡,最后结合统一身份认证体系,设计了云桌面应用准入时的信任传递机制与数据准入时的加密密钥传递机制,确保了终端接入时应用访问和数据访问的安全性,将其作为移动设备准入的第三道关卡。通过以上研究,最终实现了基于安全接入网关和云桌面技术的企业终端接入控制技术。该技术相比传统SSL VPN和安全接入网关等传统接入技术,其更适合于移动终端的安全接入,增强了企业移动接入的安全性,同时因为其结合了当前云技术的发展趋势,符合企业发展的需要,具有推广意义。