中国科学院光电技术研究所（以下简称“光电所”）始建于1970年。建所以来，围绕国家重大战略需求，聚焦世界科技前沿开展光电领域基础性、前瞻性、颠覆性的创新研究，逐步成为国家科技战略体系中不可或缺的光电科技力量。

1、实现光电所内网的网络接入的控制

针对光电所内部局域网任意位置接入都需要控制，支持任意品牌型号的交换机、HUB、AP及无线控制器、无线路由器、IP打印设备、IP摄像头、手持智能终端如IPAD和智能手机Android等。

2、非法终端接入网络的管控

所有终端设备初始都为非法终端，只有经过审核授权后才能成为合法终端并按照管理员预定的策略使用网络资源。

3、IP地址的管理功能

防止私设、假冒IP入网，同时可以实现对全网IP使用的实时监控及统一地址分配管理，能够为终端分配固定的IP地址，实现IP/MAC/用户账号等条件的一对一绑定。

4、终端威胁定位功能

能够依据IP、MAC、主机名等条件搜索其接入的交换机名称和端口号，同时对违规事件进行快速定位并记录。

通过在网络内部署一套艾科网络接入控制系统，使用DHCP、SNMP等多种准入技术联动来实现光电所相关需求。

1、通过多种准入技术联动，强制终端由准入平台审核后通过DHCP获取IP入网并限制静态IP地址接入网络，实现光电所内部局域网的终端接入管控，防止外来终端随意接入网络；

2、通过矩阵图、列表等多种方式实现网络内IP地址使用情况统计，并通过IP/MAC绑定为终端分配固定IP地址；

3、结合交换机SNMP功能，实现终端接入位置定位，在终端列表、矩阵图等各种位置，都能直观通过IP、MAC、主机名等查看其接入交换机设备及端口号；

4、强制要求所有接入网络内的终端均安装准入客户端进行合规性检查，避免终端未装漏装杀毒软件、桌管软件等必备软件接入网络。