痛点二：员工终端多种多样，接入随意...怎么办？
身份虽然得到了认证，但对于已经习惯（或准备）BYOD的企业员工来说，其通常会携带2-3台移动终端（手机、平板电脑等）接入企业网络，那么如何保证同一用户（身份）的多台移动终端执行相同的管理策略？如何保证移动终端的准确识别？能否及时阻止不安全的移动终端接入等等，都成为了企业CXO们仍要面对的难题。
网康ICG产品管理策略设置
用户与终端（工具）实现联动
网康ICG上网行为管理产品在管理策略之中实现了用户与终端（工具）的联动，即无论用户使用的是何种移动终端、终端使用的是何种操作系统，其均可精准识别，并进行基于用户身份的管控。
终端（设备类型、应用）实时监控
将移动终端设为可信或非可信
而所有接入企业网络中的移动终端还会被网康ICG进行实时监控，网管员还可将其区分为授信或非授信终端设备，一旦设备被设置为“非可信”，那么其将无法接入企业网络，即可有效防止不可靠的移动终端接入企业网络，从而保证企业内网的安全。
快速识别“一拖N”的行为 网康ICG精准防私接
网康ICG可快速识别，精确率高
当然，在“封杀”了企业员工的移动终端后，部分员工也会耍些“小聪明”——通过即插即用、价格低廉的随身Wi-Fi、家用网关、无线路由器等消费级网络设备来打造自己专属的“无线网络”，以实现移动终端的自由接入。对此，传统的BYOD解决方案通常难以解决，也就留下了严重的安全隐患，而网康ICG则具备“一拖N”防私接能力，可快速识别“一拖N”的网络私接行为，精确定位“N”即私接用户数量，并进行有效管控，彻底封杀员工的“小聪明”行为，消除内网的安全隐患。（了解更多，请参考《警惕无线一拖N危害 网康ICG精准防私接》）
