本申请涉及一种网络安全防护方法、系统、装置、安全交换机及存储介质，所述方法包括：安全交换机通过获取管理平台设备的第一身份标识和自身的第二身份标识，并利用第一身份标识对第二身份标识进行加密，生成第一密文，进而将第一密文发送给管理平台设备进行身份认证，以使管理平台设备利用第一私钥从第一密文中解密出第二身份标识，并在管理平台设备查询到本地身份数据库中存在第二身份标识时，确定安全交换机认证成功；进而在安全交换机认证成功后，对接入终端进行身份认证，并在接入终端认证成功的情况下，开启网络通路以使接入终端进行网络通信。本申请可以构建企业网络统一完整的终端接入网络的网络边界，避免终端非法接入的违规行为。