（中航通用飛機有限責任公司  廣東珠海  519040）
摘要：企業網絡當前面臨威脅類型眾多，終端安全問題日益凸現。建設一個有效的終端安全管理體系（EAD），不僅能夠保障接入終端安全，而且能夠提升網絡整體的安全防御能力。本文探討了基于H3C的EAD終端接入安全控制方案，通過EAD在企業網絡上的部署實踐，驗證了這種準入控制方案的可行性，提供了一種加強網絡安全管理的有效方法。

關鍵詞：網絡安全；接入認證；dot1x；EAD
The EDA-based Enterprise Network Security Management
Sun Zhengwei
(China Aviation Industry General Aircraft Co., Ltd.  Zhuhai 519040, China)
Abstract:  Enterprise network is currently facing the threats from many aspects, which makes the terminal security problems increasingly serious. An effective security management system can not only guarantee the security of access terminals, but also enhance the integrated network security defense ability. This thesis explores the terminal access security controls based on H3C's EAD. By being executed in enterprise network，EAD verified the feasibility of this access control, and provided an effective way to enhance network security management.
Key words: network security, access authentication, dot1x, EAD
　　　

參考文獻
[1]周琪鋒.準入控制在校園網安全管理的應用與研究[J].計算機與信息技術, 2008(11):48-50.
 [2]鞏天寧、陳卉、金龍.基于高可靠性的內網接入安全認證設計,2011(6):44-45

作者簡介：
孫政偉（1966—） 男，工程師，中航通用飛機有限責任公司，研究方向：計算機網絡安全應用、網絡優化設計