针对该用户的需求进行解读，可通过以下几个功能点来进行具体实现。

1. 802.1X认证：对终端上网用户做强管控，未通过认证不能访问内网服务器资源和外网资源，满足可信接入的需求。哑终端设备免认证上网。

2. 杀软检查：要求终端上网用户必须安装公司要求的杀毒软件。
3. 非法外联检查：禁止研发部门PC非法访问外网行为。
4. U盘管控：禁止研发部门接入U盘设备。