近日，北京艾科网信科技有限公司（以下简称：艾科网信）研发生产的“艾科网络接入控制系统”在中国科学院光电技术研究所（简称：光电所）的网络正式上线运行。

光电所始建于1970年。建所以来，围绕国家重大战略需求，聚焦世界科技前沿开展光电领域基础性、前瞻性、颠覆性的创新研究，逐步成为国家科技战略体系中不可或缺的光电科技力量。   

光电所在自适应光学、光束控制、微纳光学等领域取得了多项重大成就，先后取得包括国家科技进步特等奖在内的500余项科技成果，与此同时，广泛开展国内外学术交流与合作，多次承办国际先进光学制造和检测会议等国际学术交流活动。 

光电所建有微细加工光学技术国家重点实验室、中国科学院光束控制重点实验室、中国科学院自适应光学重点实验室、中国科学院空间光电精密测量技术重点实验室，和光电工程总体研究室等10个创新研究室，以及中国科学院成都几何量及光电精密机械测试实验室；还建有精密机械制造、先进光学研制、轻量化镜坯研制、光学工程总体集成、质量检测等5个研制中心，以及科技信息中心等技术保障中心。目前承担有国家重点研发计划、自然科学基金、部委重大重点项目及企业委托开发项目研究，研究水平居国内领先或国际先进。 

目前光电所拥有1个光学工程博士后流动站；光学工程、测试计量技术及仪器、信号与信息处理、集成电路科学与工程4个学术型博士培养点；1个电子信息工程博士培养点；光学工程、精密仪器及机械、测试计量技术及仪器、信号与信息处理、集成电路科学与工程5个学术型硕士培养点；同时还有1个电子信息全日制专业学位硕士培养点。现有在岗导师240余人，在读硕士、博士研究生500余人。 

未来，光电所将坚持创新发展、高质量发展、协调发展，持续产出创新成果、创新人才、创新思想，勇做新时代科技创新的排头兵，无愧于国家战略科技力量的时代担当。

在光电所的网络环境中，艾科网信的“艾科网络接入控制系统”通过终端桌面加固、IP地址管理和准入控制等功能，为光电所的网络安全和管理提供了有力支持。

首先，在终端桌面加固方面，系统通过严格的设备认证和安全策略检查，确保只有符合安全要求的终端设备能够接入网络。例如，系统可以对接入终端的杀毒软件安装情况、系统补丁等级和设备漏洞等进行安全检查，及时发现并修复终端上的安全隐患。此外，系统还支持基于角色的访问控制，限制终端对网络资源的访问权限，进一步保障网络的安全性。

在IP地址管理方面，系统实现了对IP地址的全生命周期管理，包括动态和静态IP分配、IP地址审计以及违规IP使用告警等。通过与网络准入控制策略的联动，系统能够有效防止私改IP地址和非法DHCP服务，确保IP地址的规范使用。此外，系统还支持IP地址使用记录的长期存储和多维度查询，为管理员提供详细的IP资源使用数据。

在准入控制方面，系统采用了边界级和端口级混合准入技术，能够严格阻断非法设备接入网络。通过多种准入模式（如802.1X、Portal等），系统可以对不同类型的终端设备进行身份认证和安全合规检测，确保入网设备的安全性和合法性。同时，系统支持灵活的部署方式，无需改变现有网络结构，即可实现高效的网络准入管理。

综上所述，艾科网信的网络接入控制系统在光电所的应用，不仅提升了网络的整体安全性，还优化了IP地址使用和管理的效率，为光电所的科研和管理工作提供了坚实的安全保障。