1) 未注册终端接入访问区域限制(vlan限制);

　　2) 未安装杀毒软件等必备软件自动安装下载管理;

　　3) 未打补丁终端接入限制;

　　4) 运行不可信进程、服务、注册表终端接入限制;

　　5) 未达到预定义安全级别的终端接入访问区域限制;

　　6) 自定义终端安全接入必须的桌面运行安全环境。

北京海思科网络接入控制管理系统管理方案一：802.1x接入认证管理

由以下几部分组成： ;

　　1)策略服务器(DV Server)：系统策略管理中心，提供系统的参数配置和安全策略管理。

　　2)认证客户端(DV-Agent)：安装在终端计算机，根据用户名和密码向认证服务器发起认证，配合交换机认证系统，实现正常工作区、访客隔离区、安全修复区的自动切换。

　　3)Radius认证服务器：接收客户端认证请求信息数据包并进行验证。

　　4)Radius认证系统 (交换机) ：可网管支持802.1x的网络设备(交换机)，接收认证客户端的认证请求数据包与Radius认证服务器完成认证过程。