季佳华+李月+吴穗玲+张伟

【摘要】 终端准入控制EAD（End user Admission Domination，以下简称EAD）解决方案，整合网络接入控制与终端安全产品，通过智能客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施安全策略，严格控制终端用户的网络使用行为，可以加强用户终端的主动防御能力，大幅度提高网络安全。本文重点阐述EAD解决方案的原理和EAD解决方案在上海出入境检验检疫局的成功上线过程，并且对解决方案上线后的容灾备份方案进行了详细论述。通过EAD方案部署，解决检验检疫信息化推进过程中网络安全等问题，加强检验检疫内网安全防御能力，提升内网的整体安全。

关键词 EAD解决方案；准入控制；终端安全；BYOD；移动办公

一、前言

2016年上海出入境检验检疫局完成了上海国检移动办公应用的系统化建设工作，并于7月1日正式在上海局上线运行，也就此开启了上海局移动办公的新“时代之门”。与此同时上海局移动办公应用信息化建设，引入了“BYOD（自带设备）”办公的概念。用户可以携带自己的平板电脑、智能手机等移动终端设备到办公场所，并可以用这些设备访问上海局OA，邮件等业务办公系统。BYOD的出现无疑提高了上海局移动办公的新风尚，突破了传统办公模式下的局限性，提高了上海局移动办公的自由度。可以使更多用户有效利用间隙时间查看邮件充分体现了BYOD…On…the…GO理念。无间隙的业务连接利用移动终端设备接入上海局内网保持与业务网络的连通性，提升决策与工作效率保持业务连续性。……