很多企业仅依靠边界防火墙做内网防护而忽略内网接入管控、运维权限、终端威胁三类内部风险，就很容易出现私接设备入网、越权运维、病毒横向扩散等安全问题。
NAC、堡垒机、EDR 是内网防护三大核心产品：
- NAC 负责入网身份与合规校验，从源头拦截不明设备接入内网
- 堡垒机收拢全量运维访问入口，实现账号权限管控和全操作审计
- EDR 部署在终端侧，实时监测异常进程、恶意行为并可隔离风险主机
这三个设备各司其职无法互相替代。本篇内容就逐一拆解三款设备的管控对象、工作流程与核心能力，整理三个设备的核心区别、组网协同逻辑以及分步骤落地建设方案。
