1、开发测试网，采用DHCP准入模式。终端接入网络，进行申报。管理员在准入系统进行登记，指定分配固定IP地址。实现终端实名制使用网络。

    2、OA业务网终端接入网络，进行合规性检查。进行实名制登记及IP、MAC绑定。实现接入终端和使用者的一一对应，及保障接入终端的安全性。

    3、终端设备接入网络，管理员进行审核，禁止未经审核的终端访问网络。

    4、禁止使用3G/4G网卡、无线网卡、VPN拨号，实时监控网络连接，从根源上杜绝任何形式的网络外联。

    5、旁路部署，通过管理交换机，进行全行终端接入网络安全管理控制。