更新时间：2023-07-04 GMT+08:00
典型应用
某企业的分支机构规模和人员规模在逐步扩大，办公园区中接入的终端数量也逐步增加。企业当前缺少对接入网络的终端进行准入控制的手段，导致接入网络的终端的安全状态与使用者身份未知，无法保障终端入网安全可信。此外，企业终端目前缺少有效的安全防护面临着被病毒攻击的隐患。终端失陷后，病毒将在内网横向传播感染更多终端，最终造成企业系统瘫痪、数据遭遇破坏或丢失的后果，企业将蒙受巨大损失。
采用如图1 园区办公场景所示的安全园区解决方案即可解决上述问题。
采用华为乾坤安全办公园区解决方案可以实现：
- 丰富的接入认证方式。基于不同的使用场景，提供多样化的接入认证方式为不同类型的终端用户进行用户身份合法性校验，并针对用户身份给予相应的网络权限。
- 确保入网终端安全可信。已安装EDR Agent的终端资产评分如小于云准入服务中定义的分数，则拒绝该终端接入企业网络。
- 提高终端安全能力。EDR Agent内置防病毒引擎和行为检测引擎，根据全攻击路径检测规则，对终端上的文件和目录进行毫秒级检测，快速判定威胁。
父主题： 方案概述
