1 EAD解决方案技术原理介绍     1.1 技术背景     网络安全问题的解决，三分靠技术，七分靠管理，严格管理是企业、机构及用户免受网络安全问题威胁的重要措施。事实上，多数企业、机构都缺乏有效的制度和手段管理网络安全。网络用户不及时升级系统补丁、升级病毒库的现象普遍存在；随意接入网络、私设代理服务器、私自访问保密资源、非法拷贝机密文件、利用非法软件获取利益等行为在企业网中也比比皆是。管理的欠缺不仅会直接影响用户网络的正常运行，还可能使企业蒙受巨大的商业损失。     为了解决现有网络安全

稳定、安全、管理、业务、扩展问题是当前无线网络建设中普遍关注的问题，H3C一体化移动网络解决方案在充分考虑同现有网络融合的基础上，有效解决了上述问题。有线无线一体化移动网解决方案通过一体化网络硬件设计、一体化网络管理、一体化用户管理、一体化安全，帮助用户轻松进行无线网络部署、实施和管理维护，实现有线无线网络管理的统一、用户帐号的统一、计费认证的统一、IPv6及QoS部署的统一、终端准入控制（EAD）策略的统一，使得H3C一体化移动网络解决方案能够快速地部署到实际应用之中。 　　各项成本降低：具

为了解决现有网络安全管理中存在的不足，应对网络安全威胁，H3C推出了终端准入控制(EAD，End user Admission Domination)解决方案。该方案从用户终端准入控制入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及防病毒软件产品、系统补丁管理产品、桌面管理产品的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，可以加强用户终端的主动防御能力，大幅度提高网络安全。

稳定、安全、管理、业务、扩展问题是当前无线网络建设中普遍关注的问题，H3C一体化移动网络解决方案在充分考虑同现有网络融合的基础上，有效解决了上述问题。有线无线一体化移动网解决方案通过一体化网络硬件设计、一体化网络管理、一体化用户管理、一体化安全，帮助用户轻松进行无线网络部署、实施和管理维护，实现有线无线网络管理的统一、用户帐号的统一、计费的统一、IPv6及QoS部署的统一、终端准入控制（EAD）策略的统一，使得H3C一体化移动网络解决方案能够快速地部署到实际应用之中。 　　各项成本降低：具体到