内网的所有终端上网前，都必须经过用户认证，以识别上网计算机的身份，减低内网的安全风险。认证策略决定了某个IP/网段/MAC地址的计算机上网的认证方式。通过认证策略设置内网用户的认证范围、认证方式以及认证后处理。