方案可提供统一接入门户，将可通过互联网访问的重要业务系统放到统一接入门户，关闭互联网访问入口，要求员工通过vpn进行访问、如果邮箱、OA等系统。既可以满足等保要求，又可以规避互联网直接针对应用的威胁。同样可以要求内网用户通过vpn访问业务系统，使用AG的认证授权功能来控制用户权限，同时保证数据传输加密。