建设目标在于通过有效的技术手段杜绝终端随意接入内网，实现事前能预防、事后能追溯，有效的联动安全策略，最大限度的减少损失。

构建统一的安全审计策略：部署在办公网主要链路上，对所有互联网访问行为进行管理与审计，阻断违规操作，审计员工上网行为。同时对于网络带宽进行管理，保障业务带宽，提升办公效率，涉及我司EAD终端准入控制产品。

内外网区域边界隔离：在互联网出口域、无线接入域、内网办公域边界处部署防火墙，实现区域隔离与访问控制。保护内网安全，阻断攻击扩散。涉及我司防火墙产品。

保障终端安全：部署在PC终端，实现终端准入、敏感数据保护、文档加密、终端操作行为审计、桌面资产管理、终端软件黑白名单管理、终端USB口外设管控等能力，实现终端一体化防护，涉及我司inode客户端产品。

对信息中心进行需求挖掘，直接从总局政策层面进行需求引导。

为满足用户防违规外联的核心需求，将我司iMC EAD终端准入系统应用于税务行业内网办公场景 ,实现相应功能；可融合在税务云桌面解决方案中一并引导。