针对该用户的需求进行解读，可通过以下几个功能点来进行具体实现。

1. 802.1X认证：对终端上网用户做强管控，未通过认证不能访问内网服务器资源和外网资源，满足可信接入的需求。哑终端设备免认证上网。
2. 杀软检查：要求终端上网用户必须安装公司要求的杀毒软件。
3. 非法外联检查：禁止研发部门PC非法访问外网行为。
4. U盘管控：禁止研发部门接入U盘设备。
5. 分时上网：满足办公区用户不能同时访问内网服务器和互联网的需求。