A、识别用户和设备，以及他们在网络中的角色

B、评估这个机器是否符合安全策略

C、提供网络准入的客户端软件

D、强制执行的安全策略通过对不合格主机的阻塞、隔离以及修补来实现