根据该公司的上网需求，可以在AC上开启Portal认证功能，在用户入网前结合企业AD域来做Portal认证核实接入网络员工的身份信息。为了限制市场部人员的P2P下载流量，可以通过AC流量管理模块的流控策略对这部分数据做限制，同时也可以通过流控策略保障公司财务部的带宽资源。通过AC的访问权限策略，禁止员工在内网环境下通过微博和论坛发帖，最后再通过SSL解密策略识别员工访问互联网内容。