邮电部北京邮票厂位于北京市宣武区，是中国邮政系统唯一定点专业邮票印品的生产企业，始建于50年代末期，主要生产影写类邮票、影雕类邮票、胶印类邮票及各种邮资封片、邮资信封等产品。北京邮票厂为国营老企业，但随着企业信息化进程的不断发展，已经初步建立了一套网络系统，使用电算化管理信息系统，改变了原有管理模式。
北京邮票厂经过几年的信息化发展，对网络的安全性提出了一些新的要求，希望能够结合现有的各种网络设备和环境进行调研评估，制定一套合理有效的网络安全优化和服务方案。
一、通过部署一套应用软件系统，能够实现防病毒功能。目前邮票厂一些终端经常感染病毒，而发生病毒后不能很好的找到病毒源并及时控制。
二、能够实现用户帐号与IP、MAC地址的绑定，防止IP地址盗用。地址绑定主要是为了专人专用IP地址，以便能够进行上网记录追查。
三、能够防ARP攻击，邮票厂经常发生ARP攻击，导致网络发生大面积瘫患。
在接入层部署交换机S5100和S3100交换机，与iMC和EAD安全策略组件的配合实现终端准入控制功能，可以实现用户身份的认证，安全状态认证，动态授权等。尤其是在接入终端安全状态不合格时，可以通过设置不同的策略，适时对接入终端实现提醒、监控、隔离和下线等控制。
将病毒库、补丁库放在隔离区，可以在接入终端安全状态不符合要求时，尤其是终端使用人员无意识的情况下，能够及时发现，避免更大范围的感染。EAD本身提供非常人性化的引导界面，适合各类具有不同计算机使用水平的人员使用。EAD的部署解决了长期困扰邮票厂的病毒泛滥问题，进而也提高了网络资源的利用率。
EAD可以实现多种形式的绑定，包括将用户帐号与IP地址绑定、MAC、接入设备等的绑定等等。邮票厂通过用户帐号与IP地址的绑定，有效阻止了IP地址盗用的问题，减少了安全隐患。非法终端即使接入网络，也无法正常使用网络资源。提高了网络的安全性。
在邮票厂部署EAD之前，网络中充斥着病毒、ARP攻击等。尤其是ARP攻击，常常导致网络大面积瘫痪，员工上网的效率很低，无法得到根治，该问题的直接后果是员工的工作成果遭受损失，大家都不愿意上网。通过部署EAD，可以实现对每一个接入终端的全天候的控制，避免了病毒及ARP“此起彼伏”的效应，维护人员也摆脱了每日奔波于终端杀毒工作并无法得到同情的状态。EAD的部署彻底改变了网络的应用环境，真正将网管人员解放出来，大大提高了工作效率。
信息时代，电话和网络的便捷性几乎让大家忘记了用笔写字，更是让鸿雁传书变成历史。但是那方寸之间的小小邮票仍然作为一种文化符号在传承着时代的印记和感情的寄托，网络的发展其实可以让这种文化更好的传承下去，而EAD让这小小的邮票在网络的空间里得到一方净土。
