(1)更轻量级,准入能力通过集成在登录客户端实现,对BYOD的入侵性更小,更少感知,不易被BYOD终端用户排斥。(远程办公场景,BYOD场景) (2)基于可信进程的接入,可以只允许可信进程白名单进行接入 (3)基于业务的准入, ...