大型企业往往拥有分支机构或合作伙伴，其分支机构、合作伙伴也可以通过专线或WAN连接企业总部。这种组网方式在开放型的商业企业中比较普遍，受到的安全威胁也更严重。为了确保接入企业内部网的用户具有合法身份且符合企业安全标准，可以在分支机构路由器、总部路由器或网关中实施EAD准入控制，保证接入网络的用户终端不会对内部网络造成安全威胁。

3.3. VPN安全准入防护

一些企业和机构允许移动办公员工或外部合作人员通过VPN方式接入企业内部网络。EAD方案可以通过VPN网关确保远程接入用户在进入企业内部网之前，检查用户终端的安全状态，并在用户认证通过后实施企业安全策略。对于没有安装智能客户端的远程用户，管理员可以选择拒绝其访问内部网络或限制其访问权限。

3.4. WLAN无线安全准入防护

对于外来访客和企业内部的移动用户，使用WLAN无线网卡接入企业网络的情况越来越多，这带来了许多安全问题，EAD通过与FAT AP、AC无线控制器等无线设备的联动，强制用户在使用无线网络之前，必须先进行身份认证、安全状态检查，在享受便捷的无线网络同时，大大减少了来自空中的安全威胁。

3.5. 网关安全准入防护

通常企业在满足互联互通的要求后，会逐渐意识在内部网络安全控制的必要性，尤其是终端用户的安全问题，这时终端的安全准入控制就显得尤为重要。而企业网络通常为多厂商设备共存，很难单独使用一家厂商的设备实施网络的准入控制。这种情况下，视网络规模大小，我们推荐使用一台或多台网关设备作为强制认证控制器，使用基于Portal的认证协议，部署在核心层、数据中心、网络出口等位置，与iNode客户端、安全策略服务器配合完成EAD终端准入控制。