产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: CloudEngine S5736-S48T4XC 背景叙述: CloudEngine S5736是华为面向园区接入的千兆交换机，政企、医疗、制造园区里大量摄像头、打印机、自助终端这类哑终端都接在这上面。它自带的终端识别功能可以根据MAC OUI、DHCP指纹等信息自动给终端分类，再下发对应的准入策略，算是园区安全管控的第一道闸。 产品问题: 实际用起来有两个痛点。第一，识别方式太单一，很多国产摄像头、定制终端的OUI库里根本没有，识别结果往往就是一句"未知设备"，管理员还是得手动去补录，指纹库更新也不够及时。第二，识别出来之后的处置动作太粗糙，基本只能放行或阻断，做不到按终端类型做细粒度控制——比如摄像头只允许访问特定的平台服务器、打印机只能走内网打印端口，这些现在都要靠手工配置策略，费时且容易出错。 产品建议: 一是把终端指纹库做成云端联动的模式，定期从云端获取最新的设备指纹库并支持本地自定义录入，识别命中率提到95%以上；二是把"识别"和"策略"打通，识别出终端类型后自动从模板库匹配对应的访问控制策略（摄像头自动绑定视频网段、打印机自动开通打印端口），实现哑终端即插即用、零手工配置，降低园区运维成本。